Mozilla ha publicado actualizaciones para abordar una falla de seguridad cr\u00edtica que afecta a su navegador Firefox para Windows, simplemente d\u00edas despu\u00e9s de que Google parch\u00f3 una falla similar en Chrome que qued\u00f3 bajo una explotaci\u00f3n activa como un d\u00eda cero.<\/p>\n
La vulnerabilidad de seguridad, CVE-2025-2857, se ha descrito como un caso de un mango incorrecto que podr\u00eda conducir a un escape de Sandbox.<\/p>\n
“Despu\u00e9s del reciente escape de Sandbox Chrome (CVE-2025-2783), varios desarrolladores de Firefox identificaron un patr\u00f3n similar en nuestro IPC [inter-process communication] c\u00f3digo “, Mozilla dicho<\/a> en un aviso.<\/p>\n “Un proceso infantil comprometido podr\u00eda hacer que el proceso de los padres devuelva un mango involuntariamente poderoso, lo que lleva a un escape de sandbox”.<\/p>\n La deficiencia, que afecta a Firefox y Firefox ESR, se ha abordado en Firefox 136.0.4, Firefox ESR 115.21.1 y Firefox ESR 128.8.1. No hay evidencia de que CVE-2025-2857 haya sido explotado en la naturaleza.<\/p>\n El proyecto Tor tambi\u00e9n tiene enviado<\/a> Una actualizaci\u00f3n de seguridad para el navegador TOR (versi\u00f3n 14.0.8) para abordar el mismo problema para los usuarios de Windows.<\/p>\n El desarrollo se produce cuando Google lanz\u00f3 Chrome versi\u00f3n 134.0.6998.177\/.178 para que Windows arregle CVE-2025-2783, que ha sido explotado en la naturaleza como parte de los ataques dirigidos a medios de comunicaci\u00f3n, instituciones educativas y organizaciones gubernamentales en Rusia.<\/p>\n Kaspersky, que detect\u00f3 la actividad a mediados de marzo de 2025, dijo que la infecci\u00f3n ocurri\u00f3 despu\u00e9s de que las v\u00edctimas no especificadas hicieron clic en un enlace especialmente elaborado en correos electr\u00f3nicos de phishing y el sitio web controlado por el atacante se abri\u00f3 utilizando Chrome.<\/p>\n Se dice que CVE-2025-2783 fue encadenado junto con otro exploit desconocido en el navegador web para salir de los l\u00edmites del sandbox y lograr la ejecuci\u00f3n del c\u00f3digo remoto. Dicho esto, parchear el error bloquea efectivamente toda la cadena de ataque.<\/p>\n La Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) tiene desde entonces agregado<\/a> el defecto a sus conocidas vulnerabilidades explotadas (Kev<\/a>) Cat\u00e1logo, que requiere que las agencias federales apliquen las mitigaciones necesarias antes del 17 de abril de 2025.<\/p>\n Se recomienda a los usuarios que actualicen las instancias de su navegador a las \u00faltimas versiones para salvaguardar contra posibles riesgos.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Mozilla-Parches-Firefox-Bug-Similar-a-la-reciente-vulnerabilidad-del.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n