Mozilla korjasi hiljattain Firefox-selaimessaan havaitun haavoittuvuuden löydettyään merkkejä aktiivisesta hyväksikäytöstä, joka oli samanlainen kuin aiemmin raportoitu Google Chromessa havaittu uhka.
Haavoittuvuus, joka tunnistettiin nimellä CVE-2025-2857 , vaikuttaa suoraan selaimen Windows-versioihin ja on saattanut antaa kyberrikollisille mahdollisuuden paeta Firefoxin käyttämästä suojatusta ympäristöstä eli hiekkalaatikosta vaarallisten prosessien eristämiseen.
Kriittinen haavoittuvuus, joka koskee turvallisuusyhteisöä
Tämän haavoittuvuuden löytäminen johtuu Mozilla-tiimin jäsenestä Andrew McCreightista, joka varoitti heidät ongelmasta, joka vaaransi selaimen suojauksen Windows-ympäristöissä.
Yhtiö on julkaissut erityisiä päivityksiä vähentääkseen tämän haavoittuvuuden riskiä:
- Firefox 136.0.4
- Firefox ESR 115.21.1
- Firefox ESR 128.8.1
On tärkeää huomata, että tämä virhe ei vaikuta macOS- ja Linux-käyttöjärjestelmiin.
Yhtäläisyyksiä viimeaikaisten muihin selaimiin kohdistettujen hyökkäysten kanssa
Tämä Firefox- tapaus sattui pian sen jälkeen, kun Chrome-selaimesta löydettiin hyvin samankaltainen haavoittuvuus, jonka tunniste oli CVE-2025-2783 . Tämä Googlen selaimen haavoittuvuus oli osa "Operation ForumTroll" -kybervakoilukampanjaa, joka kohdisti hyökkäyksensä mediayhtiöihin ja valtion virastoihin Venäjällä.
Chromen uhka mahdollisti myös selaimen hiekkalaatikon ohittamisen , tekniikan, jota olisi käytetty samalla tavalla uudelleen Firefoxia vastaan.
Aiemmat hyökkäykset vahvistavat päivittämisen tärkeyttä
Firefoxiin liittyvien tietoturvahäiriöiden historia paljastaa joukon aiempia kampanjoita, joissa pyrittiin hyödyntämään korjaamattomia haavoittuvuuksia.
- CVE-2024-9680: jota RomCom-kollektiivi käyttää mielivaltaisen koodin suorittamiseen.
- CVE-2024-49039: sallittu käyttöoikeuksien korotus Windows-järjestelmissä.
- Pwn2Own 2024 -tapahtumassa löydetyt hyödyt: joita käytettiin hyväksi ennen kuin Mozilla julkaisi vastaavat korjaustiedostot.
Tämäntyyppisten tapausten toistuminen korostaa, että selaimet on pidettävä kiireellisesti ajan tasalla.
Mozilla on kehottanut käyttäjiä päivittämään Firefoxin mahdollisimman pian, jotta tämä haavoittuvuus ei joutuisi heidän tietokoneisiinsa. Suositeltuja suojausohjeita ovat:
- Tarkista manuaalisesti, että Firefox on ajan tasalla: päävalikosta avaamalla Ohje > Tietoja Firefoxista.
- Vältä tuntemattomista tai kyseenalaisista lähteistä sähköpostitse saatujen linkkien napsauttamista.
- Käytä päivitettyjä tietoturvaratkaisuja estääkseen hyväksikäyttöyritykset.
- Pidä Windows-käyttöjärjestelmäsi ja muut sovelluksesi ajan tasalla uusimpien saatavilla olevien korjaustiedostojen kanssa.
Nämä toimenpiteet auttavat pienentämään hyökkäyspinta-alaa ja vahvistamaan järjestelmän yleistä turvallisuutta sekä tunnettuja että uusia uhkia vastaan .
Tilanteessa, jossa kyberturvallisuudesta on tullut jatkuva prioriteetti, Firefoxin äskettäinen kriittinen haavoittuvuus osoittaa, kuinka tärkeää on asentaa kehittäjien toimittamat päivitykset viipymättä. Yhtäläisyydet Chromen tapaukseen ja digitaalisen vakoilun kampanjoita toteuttavien haitallisten toimijoiden monimuotoisuus vahvistavat, että verkkoselaimet ovat edelleen suosittuja kohteita järjestelmien vaarantamiseen. Ohjelmistojen pitäminen ajan tasalla on epäilemättä yksi tehokkaimmista käyttäjien käytettävissä olevista toimenpiteistä.
