Update Firefox: twee kritieke lekken gedicht in 152.0.6

Mozilla heeft een veiligheidsupdate voor Firefox uitgebracht. In versie 152.0.6 zijn twee kritieke kwetsbaarheden opgelost. Voor beide geldt dat er al publieke exploitcode circuleert. Volgens Mozilla zijn er op dit moment geen aanwijzingen dat de lekken actief worden misbruikt, maar dat kan snel veranderen nu er proof‑of‑concepts beschikbaar zijn. Updaten is dus verstandig. De update verscheen op 14 juli 2026. (mozilla.org)

Wat is er aan de hand?

• Het eerste lek zit in de JavaScript/WebAssembly‑component. Door onjuist geheugenbeheer kan een aanvaller gedrag forceren dat normaal niet hoort te kunnen. (mozilla.org)
• Het tweede lek raakt de site‑isolatie tijdens navigatie (DOM/Navigation). In de praktijk kan zo’n fout helpen om grenzen tussen pagina’s te doorbreken. (mozilla.org)

Beide issues zijn als “kritiek” aangemerkt. Zulke fouten laten zich, zeker in combinatie, vaak misbruiken via een kwaadaardige website of malafide advertentie op een verder legitieme site. In het ergste geval kan dat leiden tot het uitvoeren van schadelijke code op je systeem. Dat misbruik is op dit moment niet waargenomen, maar de drempel ligt lager doordat exploitcode openbaar is. (mozilla.org)

Wat merk je verder van 152.0.6?
De release bevat ook reguliere bugfixes en kleine verbeteringen. Daarnaast krijgt Smart Window (Mozilla’s ingebouwde assistent) stap voor stap extra mogelijkheden, zoals snelle acties bij geselecteerde tekst om samen te vatten of uit te leggen. Die functies worden gefaseerd uitgerold; je ziet ze dus mogelijk niet meteen na de update. (firefox.com)

Voor wie is dit relevant?
Deze update is bedoeld voor Firefox op desktop (Windows, macOS en Linux). Mobiele varianten kennen een eigen update‑ritme en advisories. (firefox.com)

Zo update je direct

• Open Firefox en ga naar Menu > Help > Over Firefox.
• Wacht tot de download klaar is en klik op Opnieuw starten.
• Controleer of je versie 152.0.6 draait. (firefox.com)

Beheer je Firefox via ESR?
Organisaties die Firefox ESR inzetten krijgen beveiligingsupdates via het ESR‑kanaal. Ondersteuning voor Firefox 115 ESR (onder meer voor oudere Windows‑ en macOS‑versies) loopt momenteel door tot augustus 2026. Check als beheerder de enterprise/ESR‑releasenotes en plan tijdig je uitrol. (support.mozilla.org)

Waarom snelheid telt
Publieke exploitcode maakt het makkelijker voor kwaadwillenden om werkende aanvallen te bouwen. Zelfs als er nog geen misbruik “in het wild” is gezien, wil je het venster voor mogelijke aanvallen zo kort mogelijk houden. Updaten naar 152.0.6 sluit dat venster vandaag. (mozilla.org)

Meer lezen

• Mozilla’s beveiligingsadvies bij 152.0.6 (CVE‑2026‑15718 en CVE‑2026‑15719) met de melding dat er publieke exploitcode bestaat en geen bekende aanvallen zijn gedetecteerd per 14 juli 2026. (mozilla.org)
• De volledige releasenotes van Firefox 152.0.6 met een overzicht van fixes en de gefaseerde uitrol van Smart Window‑verbeteringen. (firefox.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.