ESET Latinoam\u00e9rica, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte sobre una vulnerabilidad cr\u00edtica en Firefox que est\u00e1 siendo explotada por atacantes y requiere de la actualizaci\u00f3n del navegador por parte los usuarios para mitigar los da\u00f1os. Est\u00e1 disponible la versi\u00f3n 67.0.3 de Firefox y la 60.7.1 para la versi\u00f3n con soporte extendido del navegador, m\u00e1s conocido como Firefox ESR. Ambas versiones fueron lanzadas recientemente para parchear una vulnerabilidad zero-day en el navegador que la propia compa\u00f1\u00eda catalog\u00f3 en un comunicado como cr\u00edtica. Adem\u00e1s, afirman que est\u00e1 siendo explotada de manera activa en ataques dirigidos.<\/p>\n
La vulnerabilidad fue descubierta por el investigador en seguridad de Project Zero de Google, Samuel Gro\u00df, y permite a un atacante ejecutar c\u00f3digo de manera arbitraria en equipos que no cuenten con la \u00faltima versi\u00f3n y tomar control total de sus equipos.<\/p>\n
El fallo puede afectar a usuarios de Firefox tanto de escritorio, ya sea en Windows, macOS o Linux, as\u00ed como de Android, iOS y Amazon Fire TV. Seg\u00fan public\u00f3 ZDNet luego de dialogar con el investigador que descubri\u00f3 el bug, \u201cel fallo se ha estado explotando en ataques dirigidos hacia propietarios de criptomonedas, aunque no podemos precisar c\u00f3mo es que se explot\u00f3 la vulnerabilidad\u201d, explic\u00f3 Gro\u00df. Desde ESET se recomienda a todos los usuarios de Firefox instalar la \u00faltima versi\u00f3n del navegador para estar protegidos.<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"