Newsletters que abordam este assunto
Encontradas 11 newsletters sobre "Mozilla"
Suas notícias de cibersegurança em 1 minuto
As chaves privadas de oito certificados de autoridade emissora intermediária da eMudhra foram comprometidas, conforme confirmado pela Mozilla e pelo Chrome Root Program da Google em 20 de outubro. Essa falha permite que invasores emitam certificados falsos aceitos por navegadores para qualquer site.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram 16 extensões maliciosas para o Mozilla Firefox que se disfarçam de ferramentas úteis para roubar frases de recuperação e chaves privadas de carteiras de criptomoedas. Esses complementos interceptam dados confidenciais durante os processos de importação das carteiras e tentam exfiltrar as informações para os servidores dos invasores.
Suas notícias de cibersegurança em 1 minuto
A Mozilla substituiu uma subchave de assinatura GPG usada para autenticar versões do Firefox e do Thunderbird após uma cópia não criptografada ser enviada acidentalmente para um repositório privado no GitHub. O incidente afetou arquivos de lançamento específicos para Linux, incluindo pacotes tarballs, RPM e arquivos de soma de verificação.
Suas notícias de cibersegurança em 1 minuto
A falha crítica CVE-2026-10702 no JIT do Firefox permitia a execução arbitrária de código apenas ao visitar uma página maliciosa, tendo sido usada inclusive para comprometer o Tor Browser. A Mozilla corrigiu a vulnerabilidade, classificada como de alto risco, na versão 151.0.3.
Suas notícias de cibersegurança em 1 minuto
A Mozilla utilizou modelos avançados de inteligência artificial, incluindo o Claude Mythos Preview, para identificar e corrigir 423 vulnerabilidades latentes no navegador Firefox. Essa iniciativa marca um avanço significativo na segurança de projetos de código aberto através da implementação de um pipeline eficiente de caça a ameaças.
Suas notícias de cibersegurança em 1 minuto
A Anthropic, em parceria de segurança com a Mozilla, descobriu 22 novas vulnerabilidades de segurança no navegador Firefox, sendo 14 classificadas como de alta severidade, sete como moderadas e uma como baixa. As falhas foram corrigidas na versão Firefox 148, lançada no final do mês passado, após terem sido identificadas em um período de duas semanas.
Suas notícias de cibersegurança em 1 minuto
O Firefox lançou a atualização 148, que introduz a nova API Sanitizer padronizada, tornando-o o primeiro navegador a incorporar essa ferramenta de segurança integrada para ajudar desenvolvedores a limpar código não confiável e mitigar ataques de Cross-Site Scripting (XSS) em aplicações web.
Suas notícias de cibersegurança em 1 minuto
A Mozilla lançou uma atualização de segurança emergencial para o Firefox (versão 147.0.4), juntamente com correções para o Firefox ESR, para corrigir a vulnerabilidade crítica de estouro de buffer na pilha (heap buffer overflow), rastreada como CVE-2026-2447, presente na biblioteca libvpx.
Suas notícias de cibersegurança em 1 minuto
A Mozilla lançou controles abrangentes de IA no Firefox 148, com estreia em 24 de fevereiro de 2026, permitindo aos usuários desativar globalmente todos os recursos de IA generativa no navegador. Este recurso principal oferece um "botão de desligamento" global para gerenciar as preocupações de privacidade com IA, mantendo as funcionalidades opcionais para quem desejar utilizá-las.
A Mozilla anunciou uma nova seção de controles nas configurações do navegador desktop Firefox que permite aos usuários desativar completamente os recursos de inteligência artificial generativa (GenAI), oferecendo um local único para bloquear funcionalidades atuais e futuras, além da opção de gerenciar recursos individuais de IA se o usuário optar por usá-los.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de cibersegurança chamada GhostPoster utilizou arquivos de logotipo de 17 extensões do navegador Mozilla Firefox para embutir código JavaScript malicioso, com o objetivo de sequestrar links de afiliados, injetar código de rastreamento e cometer fraude de cliques e anúncios. As extensões, que já foram baixadas mais de 50.000 vezes, não estão mais disponíveis.