Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Redhotcyber Banner Sito 320x100px Uscita 101125
Redhotcyber Banner Sito 970x120px Uscita 101125
Desarrolladores seguros: Mozilla presenta la función de reversión de extensiones de Firefox.

Desarrolladores seguros: Mozilla presenta la función de reversión de extensiones de Firefox.

Redazione RHC : 23 septiembre 2025 16:51

Mozilla ha introducido una nueva función para los desarrolladores de complementos de Firefox que les permite volver rápidamente a una versión previamente aprobada y solucionar problemas críticos en situaciones en las que reparar y revalidar la extensión tomaría demasiado tiempo.

La nueva lógica permite a los usuarios hacer que una actualización reciente no esté disponible para su instalación y, si las actualizaciones automáticas están habilitadas, el navegador revertirá automáticamente la extensión a la compilación anterior dentro de las 24 horas para los usuarios que ya hayan instalado la versión afectada.

Las reversiones se realizan republicando la compilación anterior con un nuevo número de versión y distribuyéndola a través del Centro para desarrolladores o la API de envío de complementos, como explica Mozilla. Para los complementos alojados en addons[.]mozilla[.]org , las reversiones requieren al menos dos compilaciones aprobadas; se puede volver a la compilación anterior antes de la actual.

Para la autodistribución, las restricciones son más flexibles: se permite revertir a cualquier versión previamente aprobada . En el panel de control, junto al botón «Subir una nueva versión» , hay una opción «Revertir a una versión anterior», que inicia la reversión.

Esta nueva función no elimina la necesidad de una revisión y moderación minuciosas de las versiones, pero proporciona a los desarrolladores una herramienta para revertir rápidamente y minimizar el impacto de las compilaciones fallidas. Para los usuarios, esto significa un retorno más rápido a una versión estable y un menor riesgo de problemas a largo plazo.

Este verano, Mozilla reforzó la seguridad de su portal de complementos implementando mecanismos para bloquear extensiones fraudulentas destinadas a vaciar los monederos de criptomonedas. Andreas Wagner, jefe del equipo de revisión de contenido y seguridad de AMO, informó que la plataforma ha identificado y eliminado cientos de complementos fraudulentos en los últimos años, incluyendo numerosos monederos de criptomonedas falsos.

En julio, los especialistas de Koi Security detectaron más de 40 extensiones falsas y otras 150 en agosto . Las extensiones maliciosas se hacían pasar por monederos de criptomonedas populares, como Coinbase, Meta Mask, Trust Wallet, Phantom, Exodus, OKX, Keplr y MyMonero.

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
La revolución de la AGI: Cómo Mark Gubrud creó un término que vale miles de millones
Di Redazione RHC - 25/11/2025

En el porche de una vieja cabaña en Colorado, Mark Gubrud , de 67 años, mira distraídamente el anochecer distante, con su teléfono a su lado y la pantalla todavía en una aplicación de noticias. ...

Immagine del sito
Vigilancia digital en el trabajo: ¿cómo afecta a la productividad y la privacidad?
Di Redazione RHC - 24/11/2025

El trabajo remoto ha dado libertad a los empleados , pero con él también ha llegado la vigilancia digital . Ya comentamos esto hace tiempo en un artículo donde informamos que estas herramientas de ...

Immagine del sito
«¡Queremos hackearte otra vez!» NSO Group rechaza la demanda de WhatsApp contra Pegasus
Di Redazione RHC - 22/11/2025

La empresa israelí NSO Group apeló un fallo de un tribunal federal de California que le prohíbe utilizar la infraestructura de WhatsApp para distribuir su software de vigilancia Pegasus. El caso, q...

Immagine del sito
Error crítico con una puntuación de 10 para Azure Bastion. Cuando RDP y SSH en la nube están en jaque mate.
Di Redazione RHC - 21/11/2025

Se ha identificado una vulnerabilidad de omisión de autenticación en Azure Bastion (descubierta por RHC gracias a la monitorización constante de CVE críticos en nuestro portal), el servicio gestio...

Immagine del sito
MONOLOCK: El nuevo grupo de ransomware «silencioso» que rechaza los sitios de filtraciones y los paneles de afiliados
Di Luca Stivali - 21/11/2025

El panorama del ransomware está cambiando. Los actores más expuestos —LockBit, Hunters International y Trigona— han pagado el precio de la sobreexposición, incluyendo operaciones internacionale...