Google oraz Mozilla udostępniły ważne aktualizacje dla swoich najpopularniejszych przeglądarek internetowych. Nowa wersja Chrome 156 eliminuje 52 błędy, w tym cztery luki o krytycznym priorytecie, takie jak błędy pamięci w FileSystem czy błędy walidacji w FileAPI i Skia. Szczególnie niebezpieczny jest błąd CVE-2026-118306, który może umożliwić wykonanie dowolnego kodu poza piaskownicą (sandbox) poprzez specjalnie przygotowaną stronę HTML.
Z kolei Firefox 159 wprowadza poprawki dla 167 defektów, z czego aż 108 ma wysoką powagę. Większość z nich to błędy typu use-after-free, ale naprawiono również mechanizmy ucieczki z piaskownicy, eskalacji uprawnień oraz obejścia polityki Same-Origin Policy (SOP). Poprawki objęły także aplikację Thunderbird oraz wersje ESR.
Obecnie nie ma potwierdzonych informacji, aby wspomniane luki były wykorzystywane w rzeczywistych atakach. Mimo to producenci zdecydowanie zalecają użytkownikom jak najszybszą aktualizację oprogramowania do najnowszych wersji, aby zminimalizować ryzyko infekcji.
