Chrome e Firefox hanno pubblicato entrambi grossi aggiornamenti di sicurezza questa settimana, e uno scavalca il muro della sandbox

Google ha rilasciato Chrome 156 il 27 ottobre con 52 correzioni di sicurezza. Quattro sono classificate critiche, e una merita una frase a parte: CVE-2026-118306, una corruzione di memoria nel componente FileSystem di Chrome che secondo Google una pagina web costruita ad arte potrebbe usare per eseguire codice fuori dalla sandbox. La sandbox è il muro fra la pagina che visitate e tutto il resto del computer. I bug che lo scavalcano sono esattamente il motivo per cui i browser si aggiornano con questa frequenza.

Mozilla ha pubblicato Firefox 159 nella stessa settimana e il conto è ancora più alto: 167 vulnerabilità, 108 delle quali di gravità elevata. Quasi tutte sono falle use-after-free, in cui il browser va a cercare una porzione di memoria che ha già restituito. Nessuna delle due aziende ha visto attacchi in corso, e questa è la buona notizia. La meno buona è che i dettagli ora sono pubblici, e quella distanza si accorcia in fretta.

In entrambi gli avvisi c'è un particolare che dice molto su dove stiamo andando. Google e Mozilla accreditano entrambe OpenAI Codex Security per la scoperta di bug in queste versioni. La revisione automatica fa emergere falle reali in quantità, il che probabilmente significa più correzioni più spesso, non meno bug.

Aggiornare richiede meno di un minuto, e il passaggio che tutti saltano è l'ultimo. In Chrome aprite Guida e poi Informazioni su Google Chrome; il download parte da solo, ma la nuova versione non entra in funzione finché non premete Riavvia. Firefox funziona allo stesso modo, sotto Aiuto, Informazioni su Firefox. Se avete tre browser installati e nessuna idea di quali siano aggiornati, il controllo aggiornamenti applicazioni di Tendvane usa winget per mostrare cosa è rimasto indietro e rimettere tutto in pari in un colpo solo.