Chrome i Firefox wypuściły w tym tygodniu duże aktualizacje bezpieczeństwa, a jedna z luk przechodzi przez mur piaskownicy

Google wydało Chrome 156 dnia 27 października z 52 poprawkami bezpieczeństwa. Cztery mają status krytyczny, a jedna zasługuje na osobne zdanie: CVE-2026-118306, uszkodzenie pamięci w komponencie FileSystem, które według Google spreparowana strona może wykorzystać do uruchomienia kodu poza piaskownicą. Piaskownica to mur między odwiedzaną stroną a całą resztą komputera. Błędy, które go pokonują, są dokładnie powodem, dla którego przeglądarki łata się w takim tempie.

Mozilla wydała Firefoksa 159 w tym samym tygodniu, a liczba jest tam jeszcze wyższa: 167 podatności, z czego 108 o wysokiej wadze. Większość to błędy typu use-after-free, w których przeglądarka sięga po pamięć już zwolnioną. Żadna z firm nie zaobserwowała ataków i to dobra wiadomość. Gorsza jest taka, że szczegóły są już jawne, a ten dystans zwykle szybko się kurczy.

W obu komunikatach jest szczegół, który sporo mówi o kierunku. Google i Mozilla wymieniają OpenAI Codex Security jako znalazcę części błędów w tych wydaniach. Automatyczny przegląd kodu wydobywa prawdziwe luki w dużej liczbie, co zapewne oznacza więcej poprawek częściej, a nie mniej błędów.

Aktualizacja zajmuje mniej niż minutę, a krokiem, który wszyscy pomijają, jest ostatni. W Chrome otwórzcie Pomoc, a potem Google Chrome - informacje; pobieranie ruszy samo, ale nowa wersja zacznie działać dopiero po kliknięciu Uruchom ponownie. W Firefoksie tak samo, w menu Pomoc, O programie Firefox. Jeśli macie zainstalowane trzy przeglądarki i nie wiecie, które są aktualne, sprawdzanie aktualizacji aplikacji w Tendvane korzysta z winget, żeby pokazać, co zostało w tyle, i podnieść wszystko za jednym razem.