EsoEs hora de parchear, usuarios de Firefox.
Los piratas informáticos están aprovechando un error grave en el navegador para apoderarse de las computadoras.
La vulnerabilidad se relaciona con un compilador de Javascript en el navegador, que puede usarse para ejecutar malware o bloquear una computadora.
"Somos conscientes de los ataques dirigidos en la naturaleza que abusan de esta falla", advirtió el desarrollador de Firefox Mozilla en un aviso el miércoles.
Específicamente, el error puede desencadenar una falla de "confusión de tipos", que ocurre cuando un programa de software ejecuta ciegamente un fragmento de código incompatible.
En el caso de Firefox, el compilador afectado está diseñado para tomar código Javascript en una página web y convertirlo en un programa ejecutable, que puede ejecutarse directamente dentro del navegador.
"Por lo general, esto mejora el rendimiento, a menudo de manera notable", la empresa de seguridad Sophos escribió en una publicación de blog.
Pero el mismo proceso puede suponer un riesgo para la seguridad.
Si puede engañar al compilador para que ejecute un código incorrecto, también puede engañar al navegador para que ejecute malware.
"Es por eso que a los delincuentes les encanta buscar fallas en los sistemas JIT (Javascript Just-in-Time)", agregó Sophos.
No está claro cómo los piratas informáticos estaban explotando el error, pero probablemente crearon un sitio web malicioso para desencadenar la falla y luego engañaron a los usuarios desprevenidos para que lo visitaran.
Recomendado por nuestros editores
Los investigadores de la empresa china de antivirus Qihoo 360 descubrieron la vulnerabilidad, que ha sido calificada como "crítica".
La amenaza es lo suficientemente grave como para que la división cibernética del Departamento de Seguridad Nacional también emitió una alerta instando a los usuarios a parchear.
Para mantenerse seguros, los usuarios de Firefox deben actualizar a la versión 72.0.1; Los usuarios empresariales de Firefox ESR deben tener la versión 68.4.1.
Actualice yendo a la opción "Acerca de Firefox" en el navegador, que se encuentra en la pestaña "Ayuda" para los usuarios de Windows y en la pestaña "Firefox" para los usuarios de Mac.
También es posible que el navegador ya haya iniciado una actualización automática.
