Noticias
11/10/24, 07:15:29
Nueva actualización de Firefox corrige peligroso fallo de seguridad
https://static.htcmania.com/2023-09-126-09-01-19-10102024-44546-htcmania.webp
Mozilla ha lanzado una actualización de emergencia para su navegador Firefox con el objetivo de solucionar una vulnerabilidad de día cero que podría ser explotada por ciberdelincuentes. La nueva versión, Firefox 131.0.2, corrige este fallo de seguridad, que es el primero de este tipo descubierto en Firefox en 2024. Esta vulnerabilidad, conocida como use-after-free en animaciones CSS, permite a los atacantes inyectar y ejecutar código malicioso en los dispositivos de los usuarios. Las vulnerabilidades de día cero son especialmente peligrosas, ya que representan un riesgo significativo antes de que los desarrolladores puedan detectarlas y corregirlas. En este caso, los atacantes pueden aprovechar el error para comprometer el navegador, y como Mozilla fue alertada de su existencia tras ser usada en ataques reales, se ha apresurado a lanzar este parche. Para actualizar Firefox a la última versión y protegerte, solo debes hacer clic en el menú hamburguesa en la esquina superior derecha, ir a la sección de Ayuda y seleccionar "Acerca de Firefox", o dirigirte a Configuración > General > Actualizaciones de Firefox. Además de la actualización para la versión estándar de Firefox, Mozilla también ha lanzado correcciones para las versiones ESR (Extended Support Release) del navegador y para el navegador Tor. Estas incluyen las versiones Firefox ESR 115.16.1, Firefox ESR 128.3.1 y Tor Browser 13.5.7.
fuente (https://www.androidauthority.com/firefox-zero-day-exploit-fix-3489555/)
https://static.htcmania.com/2023-09-126-09-01-19-10102024-44546-htcmania.webp
Mozilla ha lanzado una actualización de emergencia para su navegador Firefox con el objetivo de solucionar una vulnerabilidad de día cero que podría ser explotada por ciberdelincuentes. La nueva versión, Firefox 131.0.2, corrige este fallo de seguridad, que es el primero de este tipo descubierto en Firefox en 2024. Esta vulnerabilidad, conocida como use-after-free en animaciones CSS, permite a los atacantes inyectar y ejecutar código malicioso en los dispositivos de los usuarios. Las vulnerabilidades de día cero son especialmente peligrosas, ya que representan un riesgo significativo antes de que los desarrolladores puedan detectarlas y corregirlas. En este caso, los atacantes pueden aprovechar el error para comprometer el navegador, y como Mozilla fue alertada de su existencia tras ser usada en ataques reales, se ha apresurado a lanzar este parche. Para actualizar Firefox a la última versión y protegerte, solo debes hacer clic en el menú hamburguesa en la esquina superior derecha, ir a la sección de Ayuda y seleccionar "Acerca de Firefox", o dirigirte a Configuración > General > Actualizaciones de Firefox. Además de la actualización para la versión estándar de Firefox, Mozilla también ha lanzado correcciones para las versiones ESR (Extended Support Release) del navegador y para el navegador Tor. Estas incluyen las versiones Firefox ESR 115.16.1, Firefox ESR 128.3.1 y Tor Browser 13.5.7.
fuente (https://www.androidauthority.com/firefox-zero-day-exploit-fix-3489555/)