アーカイブ — US — techcrunch
Mozilla、Firefoxの「悪用されている」バグを修正、Chrome攻撃のバグに類似
Mozillaは、Windows向けのFirefoxで積極的に悪用されている重要なセキュリティバグ（CVE-2025-2857）を修正しました。このバグは、ブラウザのサンドボックスから脱出することを可能にするものであり、最近Chromeで修正されたものと似ています。影響を受けるバージョンには、Firefox 136.0.4とTor Browser 14.0.7が含まれています。Kasperskyによると、このバグにはロシアのジャーナリストや政府関係者への標的型攻撃との関連があると述べられています。
要点
- Mozillaは、CVE-2025-2857を修正するためにFirefoxのバージョン136.0.4をリリースしました。
- この脆弱性は既に悪用されていました。
- このバグにより、攻撃者がブラウザのサンドボックスを回避し、ユーザーデータを危険にさらすことができます。
- 以前にChromeで同様のバグが修正されており、共通のコードベースによる類似の脆弱性が浮き彫りにされました。
- Tor Browserも同様の脆弱性に対応するパッチ（バージョン14.0.7）を受け取りました。
- このバグの悪用は、ロシアのジャーナリストや政府職員などの脆弱なグループへの攻撃と関連付けられています。
なぜ重要か
- この事件は、広く利用されているブラウザーに対するセキュリティ上の課題が続いていることを反映しています。
- ブラウザーの悪用可能な脆弱性は、デジタルプライバシーとセキュリティに関連する広範な懸念に通じることがよくあります。
- この傾向は、リモートワークが増加する中、ユーザーを保護するためのIT業界における適時な更新やパッチの重要性を示しています。
Mozillaの迅速な対応は、ブラウザセキュリティに対する警戒が重要であることを強調しており、他のプラットフォームとの共有された脆弱性や、機密情報を狙った攻撃の継続的な脅威があることを示しています。