보관된 글 — US — techcrunch
Mozilla, ‘실제로 악용된’ Firefox 버그 수정, Chrome 공격과 유사한 버그 발생
모질라가 윈도우용 파이어폭스에서 발견된 심각한 보안 버그(CVE-2025-2857)를 수정했습니다. 이 버그는 브라우저의 샌드박스를 탈출하는 것을 가능하게 하며, 최근 크롬에서 수정된 버그와 유사합니다. 영향을 받는 버전으로는 파이어폭스 136.0.4와 토어 브라우저 14.0.7이 포함됩니다. 카스퍼스키는 이 버그와 러시아의 저널리스트 및 정부 인사들에 대한 표적 공격과 관련이 있다고 언급했습니다.
핵심 정리
- Mozilla가 CVE-2025-2857을 해결하기 위해 Firefox 버전 136.0.4를 배포했습니다.
- 해당 취약점이 적극적으로 악용되고 있었습니다.
- 해당 버그는 공격자가 브라우저의 샌드박스를 탈출하여 사용자 데이터를 침해할 수 있게 합니다.
- Chrome에서 이와 유사한 버그가 이전에 수정되었는데, 이는 공통 코드베이스로 인한 공유된 취약점을 강조합니다.
- Tor Browser도 유사한 취약점으로 인해 패치가 되었습니다(버전 14.0.7).
- 이 버그의 악용은 러시아의 기자 및 정부 직원과 같은 취약한 그룹에 대한 공격과 연관되어 있습니다.
왜 중요한가
- 일어난 사건은 증가하는 사이버 위협 속에서 주로 사용되는 브라우저에 대한 지속적인 보안 문제를 반영하고 있습니다.
- 브라우저의 취약점은 종종 디지털 프라이버시와 보안과 관련된 보다 광범위한 우려와 연관되어 있습니다.
- 이러한 추세는 원격 작업이 증가함에 따라 사용자를 보호하기 위해 IT 산업에서 적시의 업데이트와 패치가 중요함을 나타냅니다.
Mozilla의 적시 대응은 특히 다른 플랫폼과의 공유된 취약점과 민감한 그룹의 지속적인 타겟화로 인해 브라우저 보안에 대한 주의가 절실하다는 점을 강조한다.