Firefox 159 vyšel 27. října pro Windows, macOS, Linux a Android. Aktualizace přináší obnovení bezpečnosti: Mozilla v ní opravila 167 zranitelností a přidala nové funkce. Podle doporučení MFSA 2026-118 jde o 108 chyb s vysokým rizikem, 52 se středním a 7 s nízkým.
Firefox 159 a obnovení bezpečnosti: 167 oprav
V přehledu oprav se objevuje 97 chyb typu use-after-free, některé mohly umožnit vložení a spuštění škodlivého kódu. U útěků z izolace prohlížeče se zdroje rozcházejí: jeden popis vydání hovoří o 13 zranitelnostech, které k tomu šlo zneužít, Notebookcheck uvádí, že jediný útěk z izolace našla sama Mozilla. Externí výzkumníci nahlásili 65 chyb, z toho 34 OpenAI Codex Security a 7 Amy Burnett z OpenAI.
Nové funkce: hesla v panelu a Smart Window
Uložená hesla jsou nově dostupná v postranním panelu ve výchozím nastavení, i když si je v Firefoxu neukládáte. Funkce Smart Window má podle Mozilly sledovat změny na webech, například nové příspěvky na blogu nebo změny cen. Zavádí se postupně, takže ji zatím nemají všichni uživatelé. Podle Notebookcheck je dostupná v angličtině pro USA a Kanadu a ve francouzštině.
Firefox ESR a další vydání
Mozilla vydala také ESR verze Firefox 153.6.0 a 115.44.0. V první z nich opravila 145 zranitelností, ve druhé 80. ESR 115.44.0 je určen pro Windows 7 a 8.1 a macOS 10.12 až 10.14, a to do března 2027. Podle SecurityWeek vyšel i Thunderbird 159 a 153.6. Firefox 159 už nepodporuje Windows 8.1 a starší ani macOS 10.14 a starší.
Vyhledávání mezi otevřenými kartami se nově vyvolá zkratkou Ctrl+Shift+A, na macOS Cmd+Shift+A. Funkce Summarize posílá zvolenému chatbotovi adresu stránky, ne její text. Mozilla ani Google podle Notebookcheck neuvádějí zneužití těchto chyb v reálných útocích. Další velká verze Firefox 160 je naplánována na 10. listopadu.