Threats
Google e Mozilla lançaram atualizações para Chrome e Firefox para corrigir vulnerabilidades graves que poderiam permitir a execução remota de código
09/01/2025
O Google e a Mozilla anunciaram novas atualizações de segurança que visam corrigir vulnerabilidades graves nos navegadores Chrome e Firefox. Estas medidas reforçam a proteção dos utilizadores contra potenciais ataques que poderiam comprometer a confidencialidade e a integridade dos sistemas. O Google lançou o Chrome 131, uma atualização que corrige quatro falhas de segurança, incluindo um problema de confusão de tipo de alta gravidade no motor JavaScript V8, identificado como CVE-2025-0291. Este defeito, reportado por um investigador externo, rendeu uma recompensa de 55 mil dólares, indicando o elevado impacto potencial da vulnerabilidade, que poderia permitir a execução remota de código. A nova versão do Chrome já está disponível para Windows, macOS e Linux, com os números 131.0.6778.264/.265. Por sua vez, a Mozilla disponibilizou patches para 11 vulnerabilidades no Firefox, das quais três são consideradas de alta gravidade. Entre estas, destacam-se dois defeitos de segurança de memória que podem ser explorados para execução remota de código e o CVE-2025-0244, que afeta a barra de endereços no Firefox para Android. Além disso, foram corrigidos oito problemas de gravidade média, que abrangem questões como falsificação, elevação de privilégios e validação inadequada de certificados. As atualizações também foram aplicadas nas versões ESR 115.19 e 128.6. Embora nenhuma das empresas tenha identificado exploração ativa destas vulnerabilidades, os utilizadores são aconselhados a atualizar os seus navegadores para protegerem os seus dispositivos de possíveis ataques no futuro. |