Chrome 156 a Firefox 159 opravujú spolu 219 bezpečnostných chýb
Google a Mozilla vydali bezpečnostné aktualizácie pre Chrome a Firefox. Opravujú spolu 219 zraniteľností vrátane kritických chýb v Chrome.
Chrome 156 a Firefox 159 prinášajú rozsiahle bezpečnostné opravy. Google a Mozilla vydali aktualizácie 27. októbra 2026; súhrnne riešia 219 zraniteľností vo dvoch rozšírených webových prehliadačoch.
Chrome 156 a Firefox 159: počty opráv
Stabilná verzia Chrome 156.0.8078.73/.74 je dostupná pre Windows a macOS, zatiaľ čo Linux dostáva vydanie 156.0.8078.73. Google uviedol, že aktualizácia sa bude postupne distribuovať aj pre Android.
V Chrome je opravených 52 bezpečnostných chýb, z ktorých Google štyri označil za kritické. Časť technických detailov výrobca zatiaľ nezverejnil. Takýto postup používa, kým sa aktualizácia nerozšíri medzi používateľov.
Mozilla v advisory MFSA 2026-118 uvádza pre Firefox 159 celkovo 167 opravených zraniteľností. Celkový dopad advisory hodnotí ako vysoký. Kombinovaný počet opráv v oboch vydaniach tak presahuje dve stovky.
Čo rieši Firefox 159
Medzi triedami chýb opravenými vo Firefoxe sú obídenia politiky rovnakého pôvodu (same-origin policy), úniky zo sandboxu, eskalácie oprávnení a chyby typu use-after-free. Pri úspešnom zneužití môžu podobné slabiny viesť napríklad k úniku dát, narušeniu izolácie webových stránok alebo získaniu vyšších oprávnení.
Same-origin politika je základný bezpečnostný mechanizmus prehliadačov, ktorý obmedzuje prístup skriptov z jednej webovej lokality k dátam z inej lokality. Sandbox zas izoluje procesy prehliadača a ich obsah od zvyšku systému.
Aktualizácie sú dostupné, nasadenie Chrome pokračuje
Google ani Mozilla v preverovaných oznámeniach neuvádzajú, že by niektorá z chýb opravených v týchto konkrétnych vydaniach bola potvrdene aktívne zneužívaná. Neznamená to však, že sa informácie o prípadnom zneužití nemôžu objaviť neskôr.
Používatelia by mali overiť, či používajú aktuálne verzie Chrome 156 alebo Firefox 159. Správcovia zariadení vo firmách by mali nasadenie aktualizácií kontrolovať aj na spravovaných staniciach. Pri Firefoxe je relevantné tiež podporované vydanie ESR.
Pri Chrome treba počítať s postupnou distribúciou, a to aj na Androide. Google môže neskôr doplniť technické informácie o niektorých chybách po tom, ako sa aktualizácia dostane k väčšiemu počtu používateľov. Obe spoločnosti môžu vydať aj následné opravy, ak sa po nasadení objavia regresie alebo nové podrobnosti o zraniteľnostiach.
Zdroje
- Google Chrome Releases – Potvrdzuje vydanie Chrome 156.0.8078.73/.74 27. októbra 2026, postupné nasadzovanie a 52 bezpečnostných opráv vrátane štyroch kritických chýb.
- Mozilla Foundation Security Advisory 2026-118 – Potvrdzuje vydanie Firefox 159 27. októbra 2026, celkový vysoký dopad advisory a jednotlivé opravené chyby vrátane sandbox escape, eskalácie oprávnení a use-after-free.
- SecurityWeek – Koroboruje počet 52 opráv v Chrome a 167 vo Firefox, teda viac než 200 spolu.
Overené a aktualizované: 28. 10. 2026 15:29
