Рублика: Новости
21 июля 2026 года для Firefox 153 был опубликован набор исправлений безопасности.
В обновлении закрыты уязвимости различной степени опасности, включая несколько проблем с высоким рейтингом.
Они затрагивали разные компоненты браузера, в том числе обработку:
Для обычного пользователя главный вывод простой: браузер следует поддерживать в актуальном состоянии.
Браузер постоянно обрабатывает содержимое из интернета.
Он получает:
Пользователю даже не нужно устанавливать отдельную программу, чтобы браузер начал обрабатывать эти данные.
Именно поэтому ошибки браузерного движка представляют особый интерес для исследователей безопасности и злоумышленников.
Высокий рейтинг не означает, что каждый пользователь обязательно подвергнется атаке.
Он показывает потенциальную серьёзность проблемы при выполнении определённых условий.
Уязвимость может позволить:
Разработчики выпускают исправления именно для того, чтобы устранить возможность использования таких ошибок.
Современные веб-приложения значительно сложнее обычных статических страниц.
JavaScript используется почти на любом крупном сайте.
WebAssembly позволяет выполнять в браузере производительный программный код и применяется в:
Ошибка в механизмах выполнения такого кода потенциально может иметь серьёзные последствия.
Поэтому соответствующие компоненты постоянно тестируются и обновляются.
Современный браузер старается разделять сайты и процессы.
В идеальном случае содержимое одной страницы не должно получать доступ к информации другого сайта или к более привилегированным частям браузера.
Несколько исправлений Firefox 153 относятся именно к подобным механизмам.
Поддержание такой изоляции является одним из ключевых направлений браузерной безопасности.
Откройте главное меню браузера.
Перейдите в раздел справки и информации о Firefox.
В открывшемся окне отображается установленная версия.
При обычной конфигурации браузер самостоятельно проверяет обновления.
После установки новой версии может потребоваться перезапуск.
Перед этим сохраните данные в открытых веб-приложениях.
Обычно нет.
Если Firefox уже установлен, используйте встроенный механизм обновлений.
Не загружайте «обновление Firefox» из рекламного баннера на неизвестном сайте.
Поддельные сообщения об устаревшем браузере часто используются для распространения нежелательных программ.
Настоящее обновление запускайте из меню самого браузера.
В компании обновление браузеров особенно важно, поскольку один сотрудник может ежедневно посещать большое количество внешних сайтов.
Администраторам полезно контролировать:
Для организаций также существуют версии браузеров с расширенными сроками поддержки, но они тоже требуют своевременной установки исправлений безопасности.
Старый браузер постепенно накапливает известные уязвимости.
После публикации исправления становится известно, какие участки программы были изменены.
Это помогает защитникам, но одновременно даёт дополнительную информацию исследователям и потенциальным атакующим.
Поэтому после выхода важного обновления длительное использование старой версии становится всё менее разумным.
Обновление браузера не исправляет стороннее расширение.
Периодически проверяйте список установленных дополнений.
Удаляйте расширения:
Чем меньше ненужных компонентов работает внутри браузера, тем меньше потенциальная поверхность атаки.
Практические действия просты:
Пароли, закладки и история при обычном обновлении сохраняются.
Риск увеличивается, поскольку старые версии не содержат последних исправлений.
Обычное обновление не должно удалять пользовательские закладки и пароли.
При включённом автоматическом обновлении браузер обычно получает новую версию самостоятельно.
Это оценка потенциально серьёзной проблемы безопасности, которую рекомендуется исправить как можно быстрее.
Нет. Для обычного обновления переустановка не требуется.
Исправления Firefox 153 затрагивают важные компоненты браузера, включая механизмы выполнения веб-кода и изоляции процессов.
Это хороший пример того, почему автоматическое обновление браузеров следует оставлять включённым.
Даже если пользователь не замечает новых функций, обновление может содержать критически важные изменения безопасности.
Поддержка проекта
Можно поддержать проект чашкой кофе - это помогает выпускать новые статьи, подборки и видео.
Похожие статьи
Microsoft вывела Project Perception в публичное тестирование. Разбираемся, как ИИ-агенты будут искать уязвимости, оценивать риски и помогать защищать инфраструктуру.
В GitHub Copilot появилась команда security-review для анализа изменений в коде. Рассказываем, какие ошибки она ищет и заменит ли она обычные средства проверки.
OpenAI анонсировала Presence — корпоративный продукт для запуска, контроля и улучшения голосовых и чат-агентов на основе искусственного интеллекта.