Firefox 159 закрив 167 вразливостей: як оновитися
У цьому матеріалі
Firefox 159 вийшов 27 жовтня 2026 року й отримав незвично великий пакет виправлень безпеки. У бюлетені Mozilla перелічено 167 вразливостей, із яких 108 мають високий рівень небезпеки. Для звичайного користувача важливіше не саме число, а те, що серед виправленого є помилки ізоляції вкладок, обробки пам’яті та роботи JavaScript. Оновлення вже доступне для настільного браузера, а власникам старих операційних систем варто окремо перевірити свою гілку Firefox ESR.
Чому Firefox 159 варто встановити найближчим часом
Браузер щодня відкриває сторінки, отримує файли, відтворює відео, виконує сценарії та працює з обліковими записами. Навіть якщо людина не завантажує підозрілих програм, помилки у компонентах переглядача можуть створювати ризики під час звичайного відвідування сайтів. У бюлетені MFSA 2026-118 Mozilla вказує для випуску загальний рівень впливу high. Це не означає, що кожна з перелічених проблем дозволяє захопити комп’ютер: наслідки залежать від конкретної помилки та умов її використання.
Серед записів є виходи за межі пісочниці, підвищення привілеїв, обхід політики однакового походження, а також численні порушення роботи з пам’яттю. Пісочниця має обмежувати те, що може робити вміст вебсторінки. Якщо один із захисних бар’єрів працює неправильно, окремі помилки стають небезпечнішими в поєднанні з іншими. Mozilla не повідомила в цьому бюлетені про підтверджене масове використання цих вразливостей у реальних атаках. Відсутність такого повідомлення не є підставою відкладати оновлення.
167 проблем — це рекорд чи новий спосіб підрахунку?
Порівнювати кількість CVE у Firefox 159 з минулими версіями без пояснення було б неправильно. Mozilla прямо зазначила, що змінила правила публікації: внутрішньо знайдені помилки безпеки пам’яті більше не об’єднують в один узагальнений ідентифікатор. Тепер для кожної такої проблеми видають окремий запис. Через це великий список не доводить, що нова версія була в рази менш захищеною за попередні. Він показує обсяг задокументованих виправлень за новою методикою.
За підрахунком Notebookcheck від 28 жовтня, із 167 записів 108 класифіковано як високі, 52 — як середні, сім — як низькі. Найвищу категорію critical цього разу не присвоєно. Рівень high не варто сприймати як абстрактну позначку: деякі такі помилки стосуються меж між вебсторінками, а інші — неправильного використання вже звільненої пам’яті. Однак оцінка ризику для конкретного користувача залежить також від версії браузера, налаштувань і способу взаємодії із сайтами.
Які типи вразливостей усунули
Ізоляція сайтів і права доступу
У переліку Mozilla є, зокрема, CVE-2026-117860 — обхід політики однакового походження в компоненті навігації DOM, та CVE-2026-117861 — вихід із пісочниці в тому самому напрямі. Окремі записи стосуються підвищення привілеїв у мережевих компонентах і графічній підсистемі Canvas2D. У практичному сенсі йдеться про захист меж, які мають заважати одній сторінці читати дані іншої або виконувати дії за межами дозволеного контексту. Не кожен такий дефект автоматично означає доступ до паролів чи файлів; для цього потрібні додаткові умови, яких бюлетень не завжди розкриває.
Помилки пам’яті та JavaScript
Значна частина виправлень має позначення use-after-free. Воно описує ситуацію, коли програма продовжує звертатися до ділянки пам’яті після того, як її вже звільнили. Результат може варіюватися від аварійного завершення роботи до серйознішого порушення безпеки. Серед інших записів — неправильні граничні умови та помилки компіляції JavaScript у JIT-компоненті. Користувачеві не потрібно розбиратися в цих термінах, щоб діяти правильно: якщо браузер регулярно працює з вебконтентом, безпечніше встановити виправлену версію та перезапустити її.
Що саме знайшли за допомогою ШІ
Помітна частина новини — походження звітів. У бюлетені Mozilla 34 записи мають позначку OpenAI Codex Security, а ще сім приписано дослідниці Amy Burnett з OpenAI. Разом це 41 повідомлена проблема, але некоректно називати всі 41 результатом роботи одного ШІ-агента: Mozilla розділяє автоматизовану систему та людину, якій належать окремі знахідки. Ці записи свідчать про використання нових інструментів пошуку дефектів, а не про те, що ШІ самостійно перевірив і виправив браузер без участі розробників.
Автоматизований аналіз коду здатний швидко знаходити підозрілі шаблони й повторювані помилки, які легко пропустити під час ручної перевірки. Проте знайти підозрілий фрагмент, підтвердити реальну вразливість, оцінити її наслідки та випустити стабільне виправлення — різні завдання. Для читача важливий кінцевий результат: записи з’явилися в офіційному бюлетені, а виправлення увійшли до випуску. Цифри про роботу інструментів не слід перетворювати на рекламну обіцянку, ніби будь-який майбутній браузер можна зробити повністю безпечним лише за допомогою моделі.
Як перевірити версію Firefox і встановити оновлення
На Windows і більшості настільних установок Firefox відкрийте меню з трьома рисками, далі розділ довідки та пункт «Про Firefox». Вікно покаже поточну версію й, якщо доступний новий випуск, розпочне перевірку та завантаження. Після завершення потрібно натиснути кнопку перезапуску. Саме перезапуск застосовує нові файли програми, тому залишити браузер відкритим на кілька днів після завантаження оновлення — не найкраща ідея. Кроки підтверджено офіційною інструкцією Mozilla.
На macOS перевірка доступна через меню Firefox і пункт «Про Firefox». У Linux спосіб залежить від установлення: версія з репозиторію дистрибутива оновлюється через системний менеджер пакетів, а встановлена безпосередньо з Mozilla може користуватися власним механізмом. Якщо комп’ютер належить компанії чи навчальному закладу, оновлення може контролювати адміністратор. Не варто шукати «патч Firefox 159» на випадкових сайтах: користуйтеся вбудованим оновленням, перевіреним магазином застосунків або офіційним джерелом інсталятора.
Що робити користувачам Windows 7, 8.1 та старих macOS
Firefox 159 не призначений для Windows 7, Windows 8, Windows 8.1 і macOS 10.14 або старіших версій. Для цих систем Mozilla підтримує спеціальну гілку Firefox ESR 115. Водночас 27 жовтня вийшло оновлення Firefox ESR 115.44, яке також містить виправлення безпеки. Це важлива відмінність: власник старого комп’ютера не повинен намагатися встановити несумісну звичайну версію браузера, але й залишатися на застарілій збірці ESR не варто.
За роз’ясненням Mozilla, підтримку Firefox 115 ESR для зазначених Windows продовжено до березня 2027 року з подальшим переглядом терміну. Схожа політика діє для старих macOS. Важливо розуміти обмеження: оновлений браузер не замінює патчів самої операційної системи. Якщо Windows або macOS давно не отримує системних виправлень, ризики залишаються навіть із актуальною доступною гілкою Firefox. Планування переходу на підтримувану ОС — окреме й бажане завдання.
Не тільки безпека: які зміни помітить користувач
У примітках до Firefox 159 Mozilla згадує кілька зручних змін. Збережені паролі тепер за замовчуванням доступні через бічну панель. Для пошуку серед відкритих вкладок додано поєднання Ctrl+Shift+A на Windows і Linux або Cmd+Shift+A на macOS. У macOS оновлено системне меню поширення сторінок, зокрема для одночасного надсилання кількох вибраних вкладок. Ці нововведення не є причиною відкладати чи прискорювати встановлення такою мірою, як виправлення безпеки, але допомагають відрізнити версію 159 від попередньої.
Також виправлено проблеми з надмірним споживанням пам’яті за певних умов, неправильним показом відео з NVIDIA RTX Video HDR, імпортом закладок із Chrome та завантаженням деяких сайтів під час переходу з HTTP/3 на HTTP/2. Це не гарантія, що Firefox стане швидшим на кожному комп’ютері. Перелік описує конкретні помилки й сценарії, які виробник заявив як виправлені. Якщо збій зберігся, варто перевірити розширення, оновлення відеодрайвера та профіль браузера, а не вважати, що нова версія обов’язково усуває всі проблеми.
ШІ-функції та приватність: на що звернути увагу
Firefox 159 також змінює спосіб передавання даних для команди підсумування сторінки стороннім чатботом: замість усього тексту сторінки браузер надсилає її адресу. Це допомагає уникнути обрізання довгого тексту, але не означає, що передавання адреси завжди безпечне. Посилання іноді містять приватні ідентифікатори, параметри запрошень або токени. Перед використанням функції з конфіденційними документами варто оцінити, чи допустимо передавати їхню URL-адресу зовнішньому сервісу.
Функція Smart Window може відстежувати зміни сторінок, зокрема зниження цін або повернення товару в продаж, через команду /watch. Однак Mozilla запускає її поступово й не підтвердила повноцінну доступність в Україні. Детальніше про обмеження та обробку даних розповідає вже опублікований матеріал Firefox Smart Window: ШІ-форми та відстеження цін. Оновити браузер заради захисту можна незалежно від того, чи плануєте користуватися ШІ-функціями: встановлення патчів і використання додаткових сервісів — різні рішення.
Чи потрібно щось робити з паролями та розширеннями
Сам факт виходу Firefox 159 не означає, що паролі конкретної людини вже викрадено. У доступних офіційних повідомленнях немає підстав рекомендувати масову зміну всіх паролів лише через цей реліз. Натомість доцільно перевірити, чи браузер оновився, увімкнути двофакторний захист для важливих облікових записів і прибрати непотрібні розширення, яким колись надали широкий доступ до сторінок. Ці дії зменшують інші поширені ризики, але не замінюють оновлення самого браузера.
Якщо під час оновлення Firefox просить перезапуск, перед цим збережіть незавершені форми та роботу у вебзастосунках. Вкладки зазвичай можна відновити, але не кожен сайт автоматично зберігає введені дані. Після перезапуску ще раз відкрийте «Про Firefox» і переконайтеся, що встановлена версія відповідає вашому каналу: 159 для звичайного настільного випуску або актуальна ESR для відповідної системи. Якщо на екрані залишається старий номер, слід перевірити джерело встановлення та налаштування оновлень.
Що це означає для користувачів в Україні
Оновлення безпеки Firefox не прив’язане до окремої української ціни чи підписки: головне — сумісна операційна система та доступ до каналу оновлень. Для домашнього ноутбука, робочого ПК або комп’ютера в навчальному класі пріоритет однаковий: перевірити версію, застосувати патч і не відкладати перезапуск. Українським користувачам не потрібно чекати локального анонсу, щоб скористатися стандартним оновленням настільного браузера. Водночас не слід переносити висновки про Firefox 159 автоматично на Firefox для iPhone або Android: мобільні випуски мають власні примітки й окремі канали поширення.
Підсумковий практичний критерій простий: якщо встановлено звичайний настільний Firefox попередньої версії, оновлення до 159 має сенс насамперед через виправлення вразливостей. Якщо пристрій старий і працює на Windows 7/8/8.1 чи macOS 10.12–10.14, перевіряйте Firefox ESR 115.44 і водночас оцінюйте можливість переходу на підтримувану систему. А велика кількість CVE та участь ШІ у їх пошуку — важливі деталі історії, але вони не змінюють базової поради: актуальний браузер із застосованими оновленнями безпечніший за застарілий.
Джерела та зображення
Факти перевірено за Notebookcheck (28.10.2026), офіційним бюлетенем Mozilla MFSA 2026-118 (27.10.2026), примітками до випуску Firefox 159, бюлетенем Firefox ESR 115.44 та інструкцією з оновлення.
Ілюстрації: архівний скриншот Firefox 136 у Fedora — Paowee, Wikimedia Commons, CC BY-SA 4.0 (окремі елементи програмного забезпечення та сторінки мають власні умови); логотип Firefox 2019 — Mozilla Corporation, Wikimedia Commons, MPL 2.0. Зображення ілюстративні та не демонструють інтерфейс Firefox 159.
