NIEUWS

IN HET KORT: Mozilla heeft Firefox 159 uitgebracht. De update verhelpt 167 kwetsbaarheden. De uitrol begon op 27 oktober 2026. Het gaat om Windows, macOS, Linux en Android. De meeste lekken hebben een hoge impactbeoordeling. Gebruikers doen er goed aan snel te updaten.

Wat is er verholpen?

Mozilla beschrijft de lekken in beveiligingsadvies MFSA 2026-118. De verdeling naar ernst ziet er zo uit:

108 kwetsbaarheden zijn beoordeeld als hoog.

52 kwetsbaarheden zijn beoordeeld als gemiddeld.

7 kwetsbaarheden zijn beoordeeld als laag.

Van alle lekken zijn er 65 gemeld door externe beveiligingsonderzoekers. De rest kwam uit onderzoek van Mozilla zelf.

Welke soorten lekken zijn het?

De meeste ernstige lekken zijn use-after-free-fouten. Daarbij blijft een programma geheugen gebruiken dat al is vrijgegeven. Het gaat om 97 van zulke fouten. Sommige zijn geschikt om schadelijke code uit te voeren.

Daarnaast zijn 13 sandbox-ontsnappingen verholpen. De sandbox houdt websites gescheiden van de rest van het systeem. Een ontsnapping kan die bescherming doorbreken. Ook zijn er fouten opgelost die rechten verhogen. Daarnaast ging het om foute grenscontroles en omzeiling van het same-origin-beleid.

Wat kunnen aanvallers ermee?

Aanvallers kunnen de lekken met hoge impact misbruiken via malafide of gehackte websites. Ze kunnen informatie stelen van andere geopende sites. Ze kunnen ook code op die sites injecteren. Een extra handeling van de gebruiker is niet nodig. Zo kunnen aanvallers gevoelige gegevens buitmaken.

Waarom zo veel lekken?

Het aantal is hoog. Dat komt deels door de manier van tellen. Mozilla bundelt interne geheugenfouten niet meer in één CVE. Elke fout krijgt nu een eigen melding. Daardoor lijken de aantallen groter dan vroeger.

Ook AI speelt een rol. OpenAI’s beveiligingsagent Codex Security meldde 34 lekken. Een onderzoeker van OpenAI, Amy Burnett, meldde er 7. Samen zijn dat 41 van de 167 lekken. AI heeft eerder bugs in Firefox gevonden. Dat leverde toen 22 CVE’s op. Mozilla loste die grotendeels op in Firefox 148.

Ook ESR en Thunderbird krijgen updates

Mozilla bracht tegelijk andere updates uit. Veel lekken zitten ook in oudere versies.

Firefox ESR 153.6 verhelpt 145 kwetsbaarheden.

Firefox ESR 115.44 verhelpt 80 kwetsbaarheden.

Thunderbird 159 en Thunderbird 153.6 zijn ook uitgebracht.

Google bracht rond dezelfde tijd Chrome 156 uit. Die update verhelpt 52 bugs.

Nieuwe functies in Firefox 159

De update bevat ook nieuwe functies. Opgeslagen wachtwoorden zijn nu standaard bereikbaar in de zijbalk. Verder is er een functie met AI-hulp. Die houdt websites in de gaten op wijzigingen.

Hoe update ik?

Firefox werkt zichzelf meestal automatisch bij. Je kunt het ook handmatig controleren:

Open het menu van Firefox.

Kies Help en daarna Over Firefox.

Firefox zoekt dan naar de nieuwste versie.

Start de browser opnieuw op als dat wordt gevraagd.

Je kunt de browser ook downloaden via Firefox.com. Organisaties met ESR-versies moeten naar 153.6 of 115.44.

Veelgestelde vragen

Welke Firefox-versie verhelpt de 167 lekken?
Dat is Firefox 159. Er bestaat dus geen Firefox 167.

Hoeveel lekken hebben een hoge impact?
Het gaat om 108 van de 167 kwetsbaarheden.

Zijn de lekken al misbruikt?
In de gevonden berichten staat daar niets over. Updaten blijft verstandig.

Zijn ook oudere versies kwetsbaar?
Ja, voor een deel. Daarom kregen ESR 153 en ESR 115 ook updates.

Wie vond de meeste lekken?
Externe onderzoekers meldden er 65. Codex Security en een OpenAI-onderzoeker meldden er samen 41.

Conclusie

Firefox 159 is een grote beveiligingsupdate. De meeste lekken zijn ernstig en zitten in het geheugenbeheer. Een bezoek aan een kwaadaardige site kan al genoeg zijn. Update daarom nu. Zo sluit je de gaten voordat aanvallers ze gebruiken.