Firefox 160 corrige quase 100 falhas, incluindo escapes de sandbox; Chrome e Apple também liberam patches

A Mozilla lançou o Firefox 160 em 10 de novembro de 2026 com correções para 99 falhas de segurança, incluindo vários escapes de sandbox — brechas que podem permitir que um site malicioso saia do ambiente isolado do navegador. Na mesma semana, o Google corrigiu um zero-day no Chrome e a Apple liberou o iOS 27.2.1 com correções no iMessage. É uma semana para atualizar navegador e celular sem adiar.

Firefox 160: 99 CVEs e escapes de sandbox

Segundo o boletim oficial da Mozilla, o Mozilla Foundation Security Advisory 2026-125, o Firefox 160 corrige 99 CVEs: 57 classificadas como de impacto alto, 24 moderadas e 18 baixas. Entre as mais graves estão escapes de sandbox em componentes de gráficos e texto (CVE-2026-124853), navegação DOM (CVE-2026-124855), API de cache de armazenamento (CVE-2026-124859), áudio e vídeo (CVE-2026-124861) e service workers (CVE-2026-124864, com pontuação CVSS 9,6). As correções também chegam às versões de suporte estendido, Firefox ESR 153.7 e ESR 115.45, e o Tor Browser 16.0.1 incorpora os mesmos patches. A Mozilla não informou que alguma dessas falhas esteja sendo explorada ativamente — o que não diminui a urgência da atualização.

Além da segurança, o Firefox 160 traz a Mini Window, que permite destacar uma aba — ou parte de uma página — em uma pequena janela sempre visível, e controles de velocidade no picture-in-picture.

Chrome corrige zero-day, o sexto do ano

O Google lançou o Chrome 157.0.8103.50 com nove correções de segurança, incluindo a CVE-2026-125350, descrita como o sexto zero-day do Chrome em 2026. A atualização chega poucos dias depois do Chrome 157 estável, de 3 de novembro, que já havia corrigido 213 falhas, sete delas críticas. Usuários de navegadores baseados em Chromium, como o Edge, também devem ficar atentos às atualizações correspondentes.

Apple: iOS 27.2.1 corrige falhas no iMessage

Em 9 de novembro, a Apple liberou atualizações fora do ciclo regular — iOS 27.2.1, iPadOS 27.2.1, macOS 27.2.1, watchOS 27.2.1 e visionOS 27.2.1 — com nove vulnerabilidades corrigidas no iPhone e no iPad. As mais sensíveis estão no iMessage: uma falha (CVE-2026-113961) poderia permitir que um invasor remoto entrasse em um grupo e recebesse suas mensagens, e outra (CVE-2026-113960) poderia permitir que alguém adicionado a um grupo lesse mensagens enviadas antes de entrar. As atualizações também corrigem falhas no AirPlay e no Bluetooth. Aparelhos em versões anteriores recebem os mesmos reparos no iOS 26.7.3 e no iOS 18.7.12. A Apple não informou exploração ativa dessas falhas.

Uma semana de patches

A leva de correções completa a Patch Tuesday de novembro da Microsoft, que corrigiu 1.093 falhas — incluindo um zero-day do Outlook já explorado —, tema de matéria anterior do Geekiki. A rodada anterior de navegadores, com o Chrome 156 e o Firefox 159, havia corrigido 219 falhas no fim de outubro. A recomendação é a mesma de sempre: atualize o navegador e o sistema operacional agora, em vez de esperar o próximo ciclo.

Imagem de capa: captura de tela do navegador Mozilla Firefox, via Wikimedia Commons.

Fontes

Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas e de fontes da internet. Recomendamos consultar as fontes originais listadas abaixo para confirmar as informações.

Muse