Los piratas informáticos pueden secuestrar a los usuarios del navegador Tor a través de una única página web…

Una sola página web maliciosa es suficiente para comprometer a los usuarios del navegador Tor que ejecutan una versión sin parches, tras una investigación recientemente revelada sobre CVE-2026-10702. La falla, un error de alta gravedad del motor JavaScript de Firefox, fue explotada con éxito contra el navegador Tor por investigadores de Nebula Security.

Mozilla resolvió la vulnerabilidad en Firefox 151.0.3 el 2 de junio de 2026 y, posteriormente, el Proyecto Tor integró la solución en las versiones actualizadas del navegador, lo que convirtió las actualizaciones rápidas en la principal defensa para los usuarios centrados en la privacidad. Los piratas informáticos pueden comprometer su navegador Tor La vulnerabilidad se debe a una falla de compilación errónea Just-In-Time (JIT) dentro del motor JavaScript SpiderMonkey de Firefox. Debido a que Tor Browser se basa en Firefox como marco subyacente, las vulnerabilidades en el motor central exponen directamente a los usuarios de Tor a una exploit encubierta. pic.twitter.com/5TMQkRPAjN — Nebula Security (@nebusecurity) 28 de julio de 2026 [Página web maliciosa] ── ► [Motor JavaScript (SpiderMonkey)] ── ► [Error de optimización JIT] ── ► [Uso después de la liberación] ── ► [Compromiso del proceso del renderizador] Esta vulnerabilidad representa una grave amenaza para redes de anonimato, ya que comprometer el proceso de renderizado rompe la compartimentación a nivel del navegador y abre vectores potenciales para la exposición de la identidad.

La instalación de parches oficiales del navegador Tor cierra inmediatamente los vectores de exploit no autorizada, mientras que mantenerse al día con las actualizaciones de seguridad de Firefox garantiza una protección persistente contra las vulnerabilidades del motor del navegador. La publicación Los piratas informáticos pueden secuestrar a los usuarios del navegador Tor a través de una única página web maliciosa apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗