Mozilla, Firefox 159 sürümünü 27 Ekim’den itibaren Windows, macOS, Linux ve Android için yaygınlaştırmaya başladı. Firefox 159 için yayınlanan güvenlik uyarısına göre sürüm 167 açığı gideriyor. Mozilla bunlardan 108’ini yüksek, 52’sini orta, 7’sini ise düşük düzeyde olarak sınıflandırıyor. Hiçbiri kritik olarak değerlendirilmiyor ve uyarıda aktif sömürüme bildirilmiyor.
OpenAI, açıkların dörtte birinden fazlasını bildirdi
Mozilla, kayıtlardan 34’ünü OpenAI Codex Security’ye atfediyor; bu, OpenAI’ın Mart ayında araştırma önizlemesi olarak başlattığı güvenlik ajanı. OpenAI araştırmacısı Amy Burnett ise 7 tanesini daha bildirdi ve bu da OpenAI’ın payını 167 giderimin 41’ine çıkardı. Yüksek düzeyli açıkların çoğu, bir programın zaten serbest bıraktığı belleği kullanmaya devam ettiği “use-after-free” (kullanım-after-free) açıkları. En kötü durumda saldırganlar böyle bir açığı kötü amaçlı kod çalıştırmak için kullanabilir. Listedeki tek sandbox atlama ise Mozilla tarafından bulundu.
Yapay zekâ Firefox açıklarını daha önce de bulmuştu. Şubat ayında Anthropic, Claude Opus 4.6’yı tarayıcının yaklaşık 6.000 C++ dosyası üzerinde çalıştırdı ve bu da Mozilla’nın çoğunlukla Firefox 148’de giderdiği 22 CVE’ye yol açtı. Bu araçlar açıkları kaçırabiliyor. Temmuz ayında Anthropic’in yapay zekânın görmezden geldiği bir kök açığı bildirildi.
Sayı neden bu kadar yüksek
Sayı aynı zamanda Mozilla’nın açıkları raporlama biçimini değiştirmesinden de yüksek. Artık içeriden bulunan bellek güvenliği açıklarını tek bir CVE altında gruplandırmıyor ve her biri için ayrı bir kayıt yayımlıyor. Bu nedenle eski Firefox sürümlerinden gelen sayılar doğrudan karşılaştırılamaz. Apple’ın en son listesi de benzer şekilde uzundu; iOS 27.2, 163 açğı giderdi.
Güncelleme nasıl yapılır ve diğer yenilikler
Firefox genellikle kendini günceller. Kontrol etmek için menüyü açın ve Yardım ardından Firefox Hakkında seçeneğine gidin. Pencere, yüklü sürümü gösterir, bekleyen güncellemeleri indirir ve ardından yeniden başlatma ister. Firefox 159 artık Windows 8.1 ve önceki sürümleri veya macOS 10.14 ve önceki sürümleri desteklemiyor ve Mozilla bu sistemlerdekileri Firefox ESR’ye geçmeye çağırıyor.
Firefox 159 sürüm notları birkaç değişikliği daha listeliyor. “Kayıtlı parolalar artık varsayılan olarak kenar çubuğundan erişilebilir” diyen Mozilla, açık sekmelerde arama için Windows ve Linux’ta Ctrl+Shift+A, macOS’ta ise Cmd+Shift+A kısayollarının kullanıldığını belirtiyor. Yapay zekâ sohbet botları için “Özetle” seçeneği artık sayfanın metni yerine sayfanın adresini sohbet botu sağlayıcısına gönderiyor, böylece uzun sayfalar eskisi gibi yarım kalmıyor.
Kaynaklar
Mozilla: Firefox 159’da düzeltilen güvenlik açıkları (MFSA 2026-118)
Mozilla: Firefox 159.0 sürüm notları
Mozilla Destek: Smart Window ile başlangıç
OpenAI: Codex Security artık araştırma önizlemesinde
Cloud Security Alliance: OpenAI Codex Security ve Anthropic/Mozilla ortaklığı
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.