Lưu trữ — US — techcrunch
Mozilla vá lỗi Firefox 'được khai thác trên thực tế', tương tự lỗi tấn công Chrome
Mozilla đã vá lỗi bảo mật quan trọng (CVE-2025-2857) trong trình duyệt Firefox cho Windows, được phát hiện đang bị khai thác một cách tích cực. Lỗi này cho phép trốn thoát khỏi "sandbox" của trình duyệt, tương tự như một lỗi gần đây đã được sửa trong Chrome. Các phiên bản bị ảnh hưởng bao gồm Firefox 136.0.4 và Tor Browser 14.0.7. Kaspersky đã lưu ý về sự liên kết với các cuộc tấn công nhắm mục tiêu vào các nhà báo và nhân viên chính phủ tại Nga.
Điểm chính
- Mozilla đã phát hành phiên bản Firefox 136.0.4 để khắc phục CVE-2025-2857.
- Lỗ hổng này đang được khai thác một cách tích cực.
- Lỗi cho phép kẻ tấn công thoát khỏi vùng cô lập trình duyệt, đe dọa dữ liệu người dùng.
- Một lỗi tương tự đã được vá trong Chrome trước đó, nổi bật vì mã nguồn chung dẫn đến các lỗ hổng tương tự.
- Trình duyệt Tor cũng nhận được một bản vá (phiên bản 14.0.7) do một lỗi tương tự.
- Việc khai thác lỗi này đã được liên kết với các cuộc tấn công vào các nhóm dễ bị tổn thương như các nhà báo và nhân viên chính phủ tại Nga.
Vì sao quan trọng
- Sự cố này phản ánh những thách thức về bảo mật liên tục đối với các trình duyệt phổ biến trong bối cảnh nguy cơ mạng tăng cao.
- Các lỗ hổng có thể khai thác trong trình duyệt thường liên quan đến những lo ngại rộng lớn về quyền riêng tư và bảo mật kỹ thuật số.
- Xu hướng này cho thấy tầm quan trọng của việc cập nhật và vá lỗi kịp thời trong ngành CNTT để bảo vệ người dùng, đặc biệt là khi làm việc từ xa tăng lên.
Phản ứng kịp thời của Mozilla nhấn mạnh sự cần thiết quan trọng của sự cảnh giác trong bảo mật trình duyệt, đặc biệt là khi có các lỗ hổng chung với các nền tảng khác và sự nhắm mục tiêu liên tục đối với những nhóm nhạy cảm.