Mozilla heeft een nieuwe versie van Firefox uitgebracht waar in totaal 20 lekken zijn verholpen, waaronder de kwetsbaarheden waardoor de opensourcebrowser tijdens de Pwn2Own-hackerwedstrijd werd gehackt. Tijdens dit evenement, waar de veiligheid van browsers werd getest, sneuvelde Firefox vier keer.

Van de 20 lekken die Mozilla in Firefox 28 heeft verholpen zijn er 7 zo kritiek dat het bezoeken van een kwaadaardige of gehackte website volstaat om een aanvaller willekeurige code uit te laten voeren, die daarmee het onderliggende systeem kan overnemen. Ondanks het slechte resultaat tijdens Pw2Own, geen enkele andere browser werd vaker gehackt, is Firefox wel snel met patchen.

Het evenement vond vorige week woensdag en donderdag plaats en nu zijn de ontdekte kwetsbaarheden al verholpen. Alleen Google was sneller. De zoekgigant patchte de lekken waardoor Chrome werd gehackt al de volgende dag. Ook Apple Safari en Internet Explorer 11 moesten het tijdens Pwn2Own ontgelden, maar voor deze twee browsers zijn nog geen updates verschenen. Updaten naar Firefox 28 gebeurt automatisch maar kan ook handmatig via Mozilla.org.