fuente: https://thehackernews.com/2026/08/mozilla-revokes-firefox-and-thunderbird.html
Mozilla ha eliminado la clave criptográfica que protegía las descargas de Firefox y Thunderbird para Linux después de que una copia sin cifrar se subiera por error a uno de los repositorios de código privados de la compañía.
Esa clave es la que permite a un usuario, o a una distribución de Linux que empaqueta el navegador, confirmar que un archivo tarball de Firefox descargado proviene de Mozilla y no ha sido manipulado.
Esta decisión tiene consecuencias para quienes verifican sus descargas: los archivos firmados con la clave antigua dejan de verificarse una vez que el usuario importa la revocación. Esto afecta a las descargas antiguas de Firefox y Thunderbird, no solo a las futuras.
Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.
Leer artículo →Una solicitud de extracción maliciosa puede eludir las revisiones de código sin problemas. Días después, obliga a un asistente de IA a extraer secretamente info...
Leer artículo →Recientemente, ejecutivos de Microsoft publicaron una entrada oficial en su blog donde detallan una experiencia de búsqueda mejorada para los participantes del...
Leer artículo →