Red Hot Cyber

La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Enterprise BusinessLog 320x200 1
TM RedHotCyber 970x120 042543
Desarrolladores seguros: Mozilla presenta la función de reversión de extensiones de Firefox.

Desarrolladores seguros: Mozilla presenta la función de reversión de extensiones de Firefox.

Redazione RHC : 23 septiembre 2025 16:51

Mozilla ha introducido una nueva función para los desarrolladores de complementos de Firefox que les permite volver rápidamente a una versión previamente aprobada y solucionar problemas críticos en situaciones en las que reparar y revalidar la extensión tomaría demasiado tiempo.

La nueva lógica permite a los usuarios hacer que una actualización reciente no esté disponible para su instalación y, si las actualizaciones automáticas están habilitadas, el navegador revertirá automáticamente la extensión a la compilación anterior dentro de las 24 horas para los usuarios que ya hayan instalado la versión afectada.

Las reversiones se realizan republicando la compilación anterior con un nuevo número de versión y distribuyéndola a través del Centro para desarrolladores o la API de envío de complementos, como explica Mozilla. Para los complementos alojados en addons[.]mozilla[.]org , las reversiones requieren al menos dos compilaciones aprobadas; se puede volver a la compilación anterior antes de la actual.

Para la autodistribución, las restricciones son más flexibles: se permite revertir a cualquier versión previamente aprobada . En el panel de control, junto al botón «Subir una nueva versión» , hay una opción «Revertir a una versión anterior», que inicia la reversión.

Esta nueva función no elimina la necesidad de una revisión y moderación minuciosas de las versiones, pero proporciona a los desarrolladores una herramienta para revertir rápidamente y minimizar el impacto de las compilaciones fallidas. Para los usuarios, esto significa un retorno más rápido a una versión estable y un menor riesgo de problemas a largo plazo.

Este verano, Mozilla reforzó la seguridad de su portal de complementos implementando mecanismos para bloquear extensiones fraudulentas destinadas a vaciar los monederos de criptomonedas. Andreas Wagner, jefe del equipo de revisión de contenido y seguridad de AMO, informó que la plataforma ha identificado y eliminado cientos de complementos fraudulentos en los últimos años, incluyendo numerosos monederos de criptomonedas falsos.

En julio, los especialistas de Koi Security detectaron más de 40 extensiones falsas y otras 150 en agosto . Las extensiones maliciosas se hacían pasar por monederos de criptomonedas populares, como Coinbase, Meta Mask, Trust Wallet, Phantom, Exodus, OKX, Keplr y MyMonero.

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
RMPocalypse: Un error crítico en AMD SEV-SNP amenaza la seguridad de la nube.
Di Redazione RHC - 13/10/2025

Se ha identificado una vulnerabilidad crítica en la arquitectura de seguridad de hardware AMD SEV-SNP, que afecta a los principales proveedores de servicios en la nube (AWS, Microsoft Azure y Google ...

Immagine del sito
Spyware sí, spyware no: ¡es solo una posibilidad! NSO Group ahora está bajo control estadounidense.
Di Redazione RHC - 13/10/2025

La empresa israelí NSO Group, desarrolladora del infame software espía Pegasus , quedó recientemente bajo el control de inversores estadounidenses. Un portavoz de la compañía anunció que la nuev...

Immagine del sito
DAS: El oído del mundo oculto en los cables submarinos
Di Redazione RHC - 13/10/2025

Más de 1,2 millones de kilómetros de cables de fibra óptica se extienden por el fondo oceánico, considerados durante mucho tiempo solo como parte de una red global de telecomunicaciones. Sin embar...

Immagine del sito
Entre la IA y el miedo, Skynet enseña: «Construiremos búnkeres antes de lanzar la IAG»
Di Redazione RHC - 12/10/2025

La cita, “Definitivamente construiremos un búnker antes de lanzar AGI”, que inspiró el artículo, fue atribuida a un líder de Silicon Valley, aunque no está claro exactamente a quién se refer...

Immagine del sito
¡Servicios RDP expuestos! Una botnet de 100.000 IP escanea la red.
Di Redazione RHC - 11/10/2025

En Estados Unidos, una campaña de botnets coordinada a gran escala tiene como objetivo servicios basados en el Protocolo de Escritorio Remoto (RDP). La escala y la estructura organizativa de esta cam...