Mozilla telah memperbaiki bug keamanan di firefox untuk browser Windows yang “dieksploitasi di alam liar.”
Di dalam pembaruan singkatMozilla mengatakan itu memperbarui browser ke Firefox versi 136.0.4 setelah mengidentifikasi dan memperbaiki bug baru, dilacak sebagai CVE-2025-2857, yang menyajikan “pola serupa” ke bug yang ditambal Google di browser kromnya awal pekan ini.
Siapa pun yang mengeksploitasi bug dapat menghindari kotak pasir Firefox, yang membatasi akses browser ke aplikasi dan data lain di komputer pengguna.
Bug juga mempengaruhi browser lain dengan basis kode yang sama dengan firefox untuk windows, seperti browser Tor, yang juga menerima tambalan yang memperbarui browser ke 14.0.7.
Peneliti Kaspersky Boris Larin, yang pertama kali menemukan hari nol chrome, dikonfirmasi dalam sebuah pos bahwa akar penyebab bug chrome juga mempengaruhi Firefox. Kaspersky sebelumnya mengaitkan penggunaan eksploitasi untuk serangan terhadap jurnalis, karyawan lembaga pendidikan, dan organisasi pemerintah di Rusia.
