موزیلا باگ فایرفاکس را که در دنیای واقعی مورد سوءاستفاده قرار گرفته بود و مشابه باگی که مرورگر کروم را هدف قرار داده بود، اصلاح کرد.

موزیلا یک باگ امنیتی را در مرورگر فایرفاکس برای ویندوز که "در دنیای واقعی مورد سوءاستفاده قرار گرفته بود" اصلاح کرد.

در یک به‌روزرسانی کوتاه، موزیلا اعلام کرد که پس از شناسایی و رفع این باگ جدید که با عنوان CVE-2025-2857 شناخته می‌شود، مرورگر را به نسخه Firefox 136.0.4 به‌روزرسانی کرده است.

این باگ "الگوی مشابهی" با باگی دارد که گوگل اوایل همین هفته در مرورگر کروم خود رفع کرده بود.

افرادی که از این باگ سوءاستفاده می‌کنند، می‌توانند از sandbox فایرفاکس فرار کنند؛ sandbox ابزاری است که دسترسی مرورگر به سایر برنامه‌ها و داده‌های موجود در کامپیوتر کاربر را محدود می‌کند.

این باگ همچنین سایر مرورگرهایی که از همان کدبیس فایرفاکس برای ویندوز استفاده می‌کنند، مانند Tor Browser را تحت تأثیر قرار می‌دهد، که آن هم با به‌روزرسانی به نسخه 14.0.7 پچ شده است.

بوریس لارین، محقق کسپرسکی که اولین بار باگ کروم را کشف کرده بود، در پستی تأیید کرد که علت اصلی باگ کروم همچنین فایرفاکس را تحت تأثیر قرار می‌دهد.

کسپرسکی پیشتر استفاده از این آسیب‌پذیری‌ها را به حملات علیه خبرنگاران، کارکنان مؤسسات آموزشی و سازمان‌های دولتی در روسیه مرتبط کرده بود.

منبع:techcrunch