Notícias

RECOMENDAÇÃO 08/2026

Recomendações de Segurança Cibernética – Atualização para a versão 150 do Mozila Firefox

Publicado em 21/05/2026 15h14 Atualizado em 21/05/2026 16h30

[TLP:CLEAR]

1. O CTIR Gov recomenda uma atualização de segurança de altíssima relevância para o navegador Mozilla Firefox. A versão 150, lançada em 21 de abril de 2026, incorpora correções de vulnerabilidades de segurança. O volume expressivo é resultado de uma análise aprofundada do código do Firefox.

2. Impacto e Vetores de Ataque

2.1 As vulnerabilidades corrigidas abrangem diferentes componentes do navegador e, com base no aviso MFSA 2026-30 e em inteligência de ameaças, podem levar a:

- Execução Remota de Código (RCE): Vulnerabilidades use-after-free como CVE-2026-6746 (CVSS 7.5 — Alta), CVE-2026-6754 e CVE-2026-6758 permitem que um atacante execute código arbitrário no sistema da vítima.
- Escalação de Privilégios: CVE-2026-6750, no componente Graphics: WebRender, pode permitir escalação de privilégios e é classificada como de impacto alto.
- Corrupção de memória via WebAssembly: CVE-2026-6757 envolve um ponteiro inválido no componente JavaScript: WebAssembly, podendo corromper memória e possibilitar execução remota de código.
- Vazamento de Informações: Vulnerabilidades de memória não inicializada como CVE-2026-6748, CVE-2026-6749 e CVE-2026-6751 podem expor dados sensíveis do usuário ou da memória do sistema.
- Bypass de Mitigações de Segurança: Falhas como CVE-2026-6755 (mitigation bypass no DOM: postMessage) permitem contornar mecanismos de defesa do navegador.

2.2 CVE de alto impacto corrigidas nesta versão

Foram corrigidas diversas vulnerabilidades na versão 150, das quais 12 foram classificadas como críticas (execução remota de código, escalonamento de privilégios e bypass de sandbox):

CVE-2026-6746: Use-after-free in the DOM: Core & HTML component;
CVE-2026-6747: Use-after-free in the WebRTC component;
CVE-2026-6748: Uninitialized memory in the Audio/Video: Web Codecs component;
CVE-2026-6749: Information disclosure due to uninitialized memory in the Graphics: Canvas2D component;
CVE-2026-6750: Privilege escalation in the Graphics: WebRender component;
CVE-2026-6751: Uninitialized memory in the Audio/Video: Web Codecs component;
CVE-2026-6752: Incorrect boundary conditions in the WebRTC component;
CVE-2026-6753: Incorrect boundary conditions in the WebRTC component;
CVE-2026-6754: Use-after-free in the JavaScript Engine component;
CVE-2026-6784: Memory safety bugs fixed in Firefox 150 and Thunderbird 150;
CVE-2026-6785: Memory safety bugs fixed in Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 and Thunderbird 150; e
CVE-2026-6786: Memory safety bugs fixed in Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 and Thunderbird 150.

3. Matriz de Mitigação e Detecção Recomendada

3.1 Atualização Imediata (Alta Prioridade)

Todos os órgãos da administração pública devem atualizar o Mozilla Firefox para a versão 150 em todas as estações de trabalho e servidores que utilizem o navegador.
- Windows/macOS/Linux: atualização via menu (Ajuda > Sobre o Firefox) ou ferramentas de gerenciamento centralizado (WSUS, GPO, repositórios Linux).
- Versões ESR afetadas: Firefox ESR 115.x anteriores a 115.35 e ESR 140.x anteriores a 140.10.
- Todas as versões anteriores à 150 são consideradas vulneráveis.

3.2 Mitigações Temporárias (caso a atualização não seja possível de imediato)

- Isolar estações com Firefox desatualizado em VLAN de acesso restrito, permitindo apenas domínios governamentais essenciais.
- Considerar o bloqueio temporário do motor WebAssembly via `about:config` (`javascript.options.wasm = false`), ciente de possível impacto em sistemas legítimos.

3.3 Monitoramento e Detecção

Técnica de Detecção	Regra/Padrão de Busca	Justificativa
Comportamento de Processo	`parent:firefox.exe AND (child:powershell.exe OR child:cmd.exe)`	Indicativo clássico de shellcode pós-exploração.
Integridade de Memória	Monitoramento de chamadas `VirtualAlloc` com permissões `RWX` originadas do Firefox	Típico de injeção de código via JIT compiler.
Rede (C2	Conexões de `firefox.exe` para IPs de alta raridade ou portas não-padrão (ex: 4444, 8080, 8443)	Detecção de backdoors de segundo estágio.
Logs de Crash	Eventos de crash anômalos do navegador em sequência curta de tempo	Possível indicador de tentativas de fuzzing ou exploração.
Logs de Proxy/Firewall	Acessos a padrões de URL suspeitos (ex: `heapspray`, `shellcode`, domínios recém-registrados)	Detecção de tentativas de drive-by exploit.

4. Considerações finais
A versão 150.0 do Firefox é uma das atualizações de segurança mais densas dos últimos anos, corrigindo dezenas de falhas que, se exploradas, permitem ao atacante assumir o controle total do equipamento sem qualquer ação além da navegação para um site malicioso.

A demora na aplicação dessa atualização representa um risco iminente e desnecessário para a infraestrutura de TI governamental.

Em caso de suspeita de comprometimento via navegador Firefox – como comportamento inesperado da estação, conexões de rede não autorizadas ou desativação de ferramentas de segurança – o órgão deve reportar imediatamente ao CTIR Gov: ctir@ctir.gov.br

[TLP:CLEAR]

Categoria