Chrome і Firefox цього тижня випустили великі оновлення безпеки, і одна з вад перелазить через стіну пісочниці

Google випустила Chrome 156 двадцять сьомого жовтня з 52 виправленнями безпеки. Чотири з них критичні, і одне заслуговує на окреме речення: CVE-2026-118306, пошкодження памʼяті в компоненті FileSystem, яке, за словами Google, підроблена вебсторінка може використати для виконання коду поза пісочницею. Пісочниця - це стіна між сторінкою, яку ви відкрили, і всім іншим на компʼютері. Саме через вади, що долають цю стіну, браузери й латають у такому темпі.

Mozilla того ж тижня випустила Firefox 159, і там число ще більше: 167 вразливостей, 108 з них високого рівня. Здебільшого це вади типу use-after-free, коли браузер звертається до памʼяті, яку вже звільнив. Жодна з компаній не бачила атак на ці вади, і це добра новина. Менш добра полягає в тому, що подробиці вже публічні, а ця відстань зазвичай скорочується швидко.

В обох бюлетенях є деталь, яка багато говорить про напрям. Google і Mozilla згадують OpenAI Codex Security як знахідника частини помилок у цих випусках. Автоматичний перегляд коду витягує справжні вади у великій кількості, а це, найімовірніше, означає більше виправлень частіше, а не менше помилок.

Оновлення триває менше хвилини, і пропускають усі саме останній крок. У Chrome відкрийте Довідка, потім Про Google Chrome; завантаження піде саме, але нова версія не запрацює, доки ви не натиснете Перезапустити. У Firefox так само, у розділі Довідка, Про Firefox. Якщо у вас встановлено три браузери і ви не знаєте, які з них свіжі, перевірка оновлень застосунків у Tendvane використовує winget, щоб показати, що відстало, і підтягнути все за один прохід.