Skip to main content

Mozilla recomienda actualizar Firefox inmediatamente tras encontrar una grave vulnerabilidad

mozilla recomienda actualizar firefox inmediatamente tras encontrar una grave vulnerabilidad g  x s 64521x20150708094709 0
Imagen utilizada con permiso del titular de los derechos de autor
Mozilla ha anunciado el descubrimiento de una vulnerabilidad en Firefox que permite el robo de archivos locales de los usuarios, con lo que recomienda actualizar el navegador a la nueva versión 39.0.3 lo más pronto posible.

El fallo de seguridad, que afecta a los sistemas operativos Windows y Linux, fue descubierto hace unos días por un usuario que alertó a Mozilla de la vulnerabilidad. Según explica Mozilla en su blog, el fallo se trata de un exploit que aprovecha una vulnerabilidad en Javascript y en el visor de PDF integrado en Firefox. El exploit instala un script capaz de buscar los archivos locales del usuario y subirlos a un servidor de Ucrania sin dejar rastro.

Aunque el exploit se encontró tras cargar la publicidad mostrada en un sitio Web de noticias rusa, Mozilla dice que no sabe se el anuncio solamente aparece en dicha Web de noticias o si han publicado el banner en otras páginas. Sin embargo, para evitar cualquier tipo de problems, es mejor proceder con precaución y actualizar el navegador de todos modos.

Según Mozilla, todas las versiones de Firefox en PC están afectadas, aunque las versiones de Firefox para los dispositivos móviles como la app de Android, no cuentan con el visor de PDF. De momento, los usuarios de OS X tampoco corren peligro, aunque la posibilidad existe que esta version podrá tener el mismo problema en el futuro.

Para usuarios del sistema operativo Linux, el fallo es aún más grave porque permite que el exploit accede a las configuraciones globales y los directorios del usuario.

Para mantener tu ordenador seguro y protegerte de esta vulnerabilidad, usuarios tienen que actualizar a la versión 39.03 de Firefox. Si Firefox no se actualiza de forma automática, usuarios pueden actualizarlo manualmente. En la barra de menú, hagan clic en «Firefox» y seleccionen «Acerca de Firefox.» Luego, se abrirá la ventana «Acerca de Firefox» y el navegador empezará a comprobar si hay actualizaciones automáticamente.

Recomendaciones del editor

Louis Ramirez
Ex escritor de Digital Trends en Español
Louis es un periodista especializado en la tecnología. Nacido en Nueva York de padres salvadoreños, Louis empezó su…
Evento de Microsoft Fall 2023: Copilot, Surface Laptop Studio 2 y más
Evento de Microsoft Fall 2023

Satya Nadella, Director Ejecutivo de Microsoft Daniel Matus / Digital Trends en Español

El evento de septiembre de Microsoft auguraba la presentación de una nueva línea de Surface, y así fue, aunque se presentaron solo dos Laptops en 15 minutos, mientras en los otros se habló de la estrella indiscutible del evento: Copilot, una herramienta basada en la inteligencia artificial que se integrará a todo el ecosistema de Microsoft.

Leer más
Bing Chat: cómo usar la versión ChatGPT de Microsoft
Pantalla de celular con iconos de apps de ChatGPT y Bing – Bing Chat: cómo usar la versión ChatGPT de Microsoft

Bing Chat es la respuesta de Microsoft a ChatGPT, aunque tampoco le queda muy lejos: se basa en la misma tecnología que hace funcionar el chatbot de OpenAI. Microsoft, eso sí, tiene un enfoque muy diferente.

Y es que Microsoft integra la IA generativa directamente en su navegador web Edge y en su motor de búsqueda Bing. Incluso llegará a todo el conjunto de aplicaciones de Office en el futuro.

Leer más
Intel confirma que Meteor Lake llegará a desktop en 2024
intel actualizacion chips meteor lake

Durante meses, las filtraciones de la industria parecen confirmar que los procesadores Meteor Lake de Intel no llegarán a las computadoras de escritorio. Ahora, sin embargo, Intel ha dado la vuelta a esa narrativa, con la última información que confirma que se lanzarán en PC después de todo.

La nueva información proviene de una entrevista de PCWorld con Michelle Johnston Holthaus, vicepresidenta ejecutiva de Intel y gerente general del Client Computing Group. PCWorld habló con Johnston Holthaus en el evento Intel Innovation 2023 y logró exprimir algunos datos previamente desconocidos del VP.

Leer más