Mozilla nedávno opravila vysoce rizikovou zranitelnost ve svém prohlížeči Firefox poté, co objevila důkazy o aktivním zneužití podobné dříve hlášené hrozbě v Google Chrome.
Zranitelnost s označením CVE-2025-2857 přímo ovlivňuje verze prohlížeče pro Windows a mohla kyberzločincům umožnit uniknout z zabezpečeného prostředí neboli sandboxu, který Firefox používá k izolaci nebezpečných procesů.
Kritická zranitelnost, která se týká bezpečnostní komunity
Objev této zranitelnosti je připisován členovi týmu Mozilla Andrew McCreightovi, který je upozornil na problém ohrožující zabezpečení prohlížeče v prostředí Windows.
Společnost vydala konkrétní aktualizace ke zmírnění rizika této chyby zabezpečení:
- Firefox 136.0.4
- Firefox ESR 115.21.1
- Firefox ESR 128.8.1
Je důležité si uvědomit, že operační systémy macOS a Linux nejsou touto chybou ovlivněny.
Podobnosti s nedávnými útoky zaměřenými na jiné prohlížeče
Tento incident s Firefoxem přichází krátce po objevení velmi podobné zranitelnosti v prohlížeči Chrome s označením CVE-2025-2783 . Tato zranitelnost v prohlížeči Googlu byla součástí „Operace ForumTroll“, kybernetické špionážní kampaně zaměřené na média a vládní agentury v Rusku.
Hrozba v Chromu také umožňovala obejít sandbox prohlížeče , což je technika, která by byla podobně znovu použita i proti Firefoxu.
Předchozí útoky posilují důležitost aktualizací
Historie bezpečnostních incidentů spojených s Firefoxem odhaluje řadu předchozích kampaní, které se snažily zneužít neopravené zranitelnosti.
- CVE-2024-9680: používaný kolektivem RomCom k provádění libovolného kódu.
- CVE-2024-49039: povoleno zvýšení oprávnění v systémech Windows.
- Exploity objevené na akci Pwn2Own 2024: které byly zneužity předtím, než Mozilla vydala příslušné záplaty.
Opakovaný výskyt tohoto typu incidentu zdůrazňuje naléhavost udržovat prohlížeče aktuální.
Mozilla vyzvala uživatele, aby aktualizovali Firefox co nejdříve, aby zabránili tomu, aby se jejich počítače staly terčem této chyby zabezpečení. Doporučené zásady ochrany zahrnují:
- Ručně zkontrolujte, zda je Firefox aktuální: z hlavní nabídky přístupem Nápověda > O Firefoxu.
- Neklikejte na odkazy přijaté e-mailem z neznámých nebo pochybných zdrojů.
- Používejte aktualizovaná bezpečnostní řešení blokovat pokusy o zneužití.
- Udržujte svůj operační systém Windows a další aplikace aktuální s nejnovějšími dostupnými záplatami.
Tyto kroky pomáhají zmenšit plochu útoku a posílit celkovou bezpečnost systému proti známým i nově vznikajícím hrozbám.
V kontextu, kdy se kybernetická bezpečnost stala trvalou prioritou, nedávná kritická zranitelnost ve Firefoxu ukazuje, jak důležité je včas instalovat aktualizace poskytované vývojáři. Paralely s případem Chrome a rozmanitost škodlivých aktérů provozujících digitální špionážní kampaně potvrzují, že webové prohlížeče zůstávají oblíbeným cílem pro napadení systémů. Udržování softwaru v aktuálním stavu je nepochybně jedním z nejúčinnějších opatření, která mají uživatelé k dispozici.
