Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Firefox 155 porta una nuova generazione di funzioni nel browser: Smart Window integra un assistente IA capace di lavorare con schede e cronologia, mentre Firefox mostra i tracker bloccati. L’aggiornamento corregge anche 29 vulnerabilità, tra cui falle gravi nella memoria, nella sandbox e in WebGPU.
Firefox 155 si è rivelato un aggiornamento notevolmente più grande del solito per il browser. Mozilla ha ampliato l’accesso alla modalità IA Smart Window, ha portato direttamente nella barra degli indirizzi un contatore delle attività contro la privacy bloccate dal browser e ha contemporaneamente ha chiuso 29 CVE, inclusa una serie di errori pericolosi legati alla gestione della memoria e due modi per uscire dalla sandbox.
La principale novità per l’utente riguarda Smart Window. Si tratta di una finestra separata di Firefox con un assistente IA integrato che è ora disponibile per gli utenti negli Stati Uniti, in Canada e in Francia, anche se Mozilla sta distribuendo la funzione gradualmente. L’assistente è in grado di lavorare con le schede aperte e la cronologia, raggruppare pagine correlate, confrontare informazioni, creare riassunti e tornare agli argomenti precedenti. In Firefox 155 sono state introdotti i suggerimenti personali per continuare conversazioni passate, un raggruppamento delle schede migliorato e una ricerca web più veloce con l’indicazione delle fonti.
Smart Window rimane una funzione installabile e richiede un account Mozilla. Il browser può creare agenti locali sugli interessi dell’utente in base alla cronologia e alle interazioni con l’assistente. La seconda modifica significativa riguarda la privacy. Firefox ora mostra nella barra degli indirizzi il numero di tracker che il browser ha bloccato sulla pagina aperta.
Dietro i cambiamenti esterni si nasconde un lavoro serio sulla sicurezza. Mozilla ha attribuito un alto livello di pericolo a 13 CVE. Tra queste spicca il CVE-2026-84118 che consentiva l’accesso a memoria già liberata nel garbage collector di JavaScript, nonché il CVE-2026-84119 e il CVE-2026-84121, che permettevano di uscire dai confini della sandbox a causa di errori simili nei componenti DOM. Chiude il cerchio il CVE-2026-84123, il quale riguarda WebGPU, che avrebbe potuto portare a una elevazione dei privilegi.
Firefox 155 ha anche imparato a lavorare con i controller Nintendo Switch Pro nei giochi web su Windows, ha aggiunto la traduzione in marathi e urdu, ha corretto problemi con l’audio, l’inserimento di testo, lo scorrimento e la transizione di Linux in modalità sleep. Il browser ora limita il CSS a 75 livelli di annidamento.
La versione 155 è uscita il 1 settembre 2026 per Windows, macOS e Linux. Tutte le 29 CVE e i loro livelli di pericolo sono elencati in un separato report di sicurezza. Gli utenti delle vecchie versioni del browser farebbero bene ad aggiornare rapidamente il sistema.
