Mozilla e Google corrigem falhas críticas em navegadores

BR Defense Center (By River de Morais e Silva)
vulnerabilidade

A Mozilla lançou atualizações para corrigir duas falhas críticas no Firefox, identificadas como CVE-2026-15718 e CVE-2026-15719, que envolvem um ponteiro inválido no componente JavaScript: WebAssembly e problemas de isolamento de sites no componente DOM: Navegação. Embora o código de exploração tenha sido publicado, a Mozilla não tem conhecimento de ataques ativos explorando essas vulnerabilidades. As correções estão disponíveis na versão 152.0.6 do Firefox.

Simultaneamente, o Google corrigiu 15 falhas de segurança no Chrome, incluindo duas vulnerabilidades críticas de uso após a liberação (CVE-2026-15764 e CVE-2026-15765) que poderiam permitir a um atacante remoto explorar a corrupção de heap através de uma página HTML manipulada. As atualizações estão disponíveis nas versões 150.0.7871.124 e 150.0.7871.125 para Windows, Mac e Linux.

Além disso, a Adobe lançou atualizações para 88 vulnerabilidades em seus produtos, incluindo falhas críticas no ColdFusion, Commerce e Experience Manager, que podem levar à execução de código arbitrário. A Broadcom também corrigiu uma vulnerabilidade crítica de bypass de autenticação no VMware Avi Load Balancer (CVE-2026-47865). Embora nenhuma das falhas tenha sido marcada como explorada ativamente, é crucial que as organizações instalem as atualizações mais recentes para evitar possíveis ataques.

Fonte: https://thehackernews.com/2026/07/firefox-chrome-adobe-and-vmware-updates.html

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
15/07/2026 • Risco: ALTO
VULNERABILIDADE

Mozilla e Google corrigem falhas críticas em navegadores

RESUMO EXECUTIVO
As correções de vulnerabilidades críticas em navegadores como Firefox e Chrome são essenciais para proteger dados corporativos. As falhas podem permitir a execução de código arbitrário, colocando em risco a integridade dos sistemas. A atualização imediata é recomendada para evitar exploração por atacantes.

💼 IMPACTO DE NEGÓCIO

Financeiro
Potenciais custos associados a violações de segurança e perda de dados.
Operacional
Possibilidade de execução de código arbitrário e exploração de vulnerabilidades críticas.
Setores vulneráveis
['Tecnologia', 'E-commerce', 'Serviços financeiros']

📊 INDICADORES CHAVE

88 vulnerabilidades corrigidas pela Adobe. Indicador
15 falhas de segurança corrigidas pelo Google. Contexto BR
2 falhas críticas no Firefox. Urgência

⚡ AÇÕES IMEDIATAS

1 Verificar se as versões mais recentes do Firefox e Chrome estão instaladas.
2 Implementar as atualizações de segurança fornecidas pelos fornecedores.
3 Monitorar continuamente por atividades suspeitas relacionadas a navegadores e aplicações afetadas.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a segurança de navegadores, que são vetores comuns de ataque, especialmente em ambientes corporativos.

⚖️ COMPLIANCE

As vulnerabilidades podem impactar a conformidade com a LGPD, especialmente em relação à proteção de dados pessoais.
Status
patch_disponivel
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).