Chrome și Firefox au lansat săptămâna aceasta actualizări mari de securitate, iar una dintre breșe trece peste zidul izolării

Google a lansat Chrome 156 pe 27 octombrie cu 52 de remedieri de securitate. Patru sunt catalogate drept critice, iar una merită o frază numai a ei: CVE-2026-118306, o corupere de memorie în componenta FileSystem a Chrome pe care, spune Google, o pagină web pregătită special ar putea-o folosi pentru a rula cod în afara zonei izolate. Zona izolată este zidul dintre pagina pe care o deschideți și tot restul calculatorului. Exact din cauza breșelor care îl trec se repară browserele în ritmul acesta.

Mozilla a scos Firefox 159 în aceeași săptămână, iar acolo numărul este și mai mare: 167 de vulnerabilități, dintre care 108 de severitate ridicată. Majoritatea sunt de tip use-after-free, în care browserul caută o zonă de memorie pe care o eliberase deja. Niciuna dintre companii nu a văzut atacuri, iar asta e vestea bună. Cea mai puțin bună e că detaliile sunt acum publice, iar distanța asta se scurtează de obicei rapid.

În ambele anunțuri există un detaliu care spune multe despre direcție. Google și Mozilla îi acordă fiecare credit lui OpenAI Codex Security pentru găsirea unor erori în aceste versiuni. Verificarea automată scoate la iveală vulnerabilități reale în cantitate, ceea ce înseamnă probabil mai multe remedieri mai des, nu mai puține erori.

Actualizarea durează sub un minut, iar pasul pe care toată lumea îl sare este ultimul. În Chrome deschideți Ajutor, apoi Despre Google Chrome; descărcarea pornește singură, dar versiunea nouă nu intră în funcțiune până nu apăsați Relansare. În Firefox este la fel, la Ajutor, Despre Firefox. Dacă aveți trei browsere instalate și nicio idee care sunt la zi, verificarea actualizărilor de aplicații din Tendvane folosește winget ca să arate ce a rămas în urmă și să ridice totul dintr-o singură trecere.