Mozilla vừa phát hành bản cập nhật quan trọng Firefox 136.0.4 để khắc phục lỗ hổng bảo mật CVE-2025-2857. Đây là một lỗ hổng nghiêm trọng trong cơ chế quản lý Inter-Process Communication (IPC), cho phép kẻ tấn công vượt qua sandbox trên Firefox dành cho Windows. Bản cập nhật của Mozilla được phát hành chỉ vài ngày sau khi Google vá một lỗ hổng tương tự trong Chrome đang bị khai thác dưới dạng lỗ hổng zero-day.

Hãng Mozilla đã công bố một giải pháp mới để cải thiện quyền riêng tư của người dùng trong phiên bản trình duyệt Firefox 86, bằng việc giới thiệu một tính năng mới giúp ngăn chặn việc theo dõi người dùng từ trang web này sang trang web khác.