شرکت‌های گوگل و موزیلا به‌روزرسانی‌های جدیدی را برای مرورگرهای Chrome و Firefox منتشر کردند که مجموعاً بیش از ۲۰۰ نقص امنیتی را برطرف می‌کند.
جزئیات به‌روزرسانی گوگل کروم (Chrome 156)
نسخه 156 مرورگر کروم شامل وصله‌های امنیتی برای 52 نقص است که 4 مورد از آن‌ها در سطح بحرانی (Critical) ارزیابی شده‌اند. این آسیب‌پذیری‌های بحرانی شامل موارد زیر هستند:
- فساد حافظه (Memory Corruption) در FileSystem
- اعتبارسنجی نادرست ورودی (Improper Input Validation) در FileAPI و Skia
- آسیب‌پذیری Use-after-free در بخش Layout
یکی از این موارد، یعنی CVE-2026-118306، مربوط به نقص در FileSystem است که می‌تواند به مهاجم اجازه دهد از طریق یک صفحه HTML دست‌کاری شده، کد دلخواه را خارج از محیط Sandbox اجرا کند (Arbitrary Code Execution).
علاوه بر این، 46 باگ با شدت بالا (High-severity) نیز برطرف شده‌اند که اکثر آن‌ها مربوط به مشکلات Memory Corruption و Use-after-free هستند. گوگل اعلام کرده است که بسیاری از این موارد به‌صورت داخلی یا با کمک هوش مصنوعی (AI) شناسایی شده‌اند.
جزئیات به‌روزرسانی موزیلا فایرفاکس (Firefox 159)
موزیلا نسخه 159 مرورگر Firefox را با رفع 167 نقص امنیتی منتشر کرد که 108 مورد از آن‌ها دارای شدت بالا هستند. تمرکز اصلی این به‌روزرسانی بر رفع موارد زیر بوده است:
- رفع گسترده مشکلات Use-after-free
- مسدود کردن مسیرهای فرار از سندباکس (Sandbox Escape)
- جلوگیری از ارتقای سطح دسترسی (Privilege Escalation)
- رفع نقص‌های مربوط به دور زدن سیاست هم‌منشأ (Same-origin policy bypass)
همچنین موزیلا نسخه‌های جدید Thunderbird 159 و 153.6 و همچنین نسخه‌های Firefox ESR 153.6 و 115.44 را برای رفع این آسیب‌پذیری‌ها منتشر کرده است.
اگرچه گوگل و موزیلا اشاره‌ای به بهره‌برداری فعال (Exploit in the wild) از این باگ‌ها نکرده‌اند، اما به دلیل ماهیت بحرانی برخی از نقص‌ها، به تمامی کاربران توصیه می‌شود در سریع‌ترین زمان ممکن مرورگرهای خود را به‌روزرسانی کنند.
