Mozilla 于 2026 年 11 月 10 日发布了 Firefox 160，修复了 99 个安全漏洞，其中包括多个沙箱逃逸漏洞——恶意网站可能利用这些漏洞逃出浏览器的隔离环境。同一周，谷歌修复了一个 Chrome 零日漏洞，苹果则发布了修复 iMessage 问题的 iOS 27.2.1。这一周，请不要拖延，尽快更新浏览器和手机。
Firefox 160：99 个 CVE 与沙箱逃逸
根据 Mozilla 官方公告Mozilla Foundation Security Advisory 2026-125，Firefox 160 修复了 99 个 CVE：57 个高危、24 个中危、18 个低危。其中最严重的是图形与文本组件（CVE-2026-124853）、DOM 导航（CVE-2026-124855）、存储缓存 API（CVE-2026-124859）、音频与视频（CVE-2026-124861）以及 Service Worker（CVE-2026-124864，CVSS 评分 9.6）中的沙箱逃逸漏洞。修复也覆盖长期支持版本 Firefox ESR 153.7 和 ESR 115.45，Tor Browser 16.0.1 同样包含这些补丁。Mozilla 未报告这些漏洞正被主动利用——但这并不降低更新的紧迫性。
除安全性外，Firefox 160 还带来了 Mini Window，可将标签页或页面的一部分弹出为始终置顶的小窗口，并为画中画增加了速度控制。
Chrome 修复零日漏洞，为今年第六个
谷歌发布了 Chrome 157.0.8103.50，包含 9 项安全修复，其中 CVE-2026-125350 被描述为 2026 年 Chrome 的第六个零日漏洞。此次更新紧随 11 月 3 日发布的 Chrome 157 稳定版，后者已修复 213 个漏洞，其中 7 个为严重级别。Edge 等基于 Chromium 的浏览器用户也应留意相应更新。
苹果：iOS 27.2.1 修复 iMessage 漏洞
11 月 9 日，苹果发布了计划外更新——iOS 27.2.1、iPadOS 27.2.1、macOS 27.2.1、watchOS 27.2.1 和 visionOS 27.2.1，修复了 iPhone 和 iPad 上的 9 个漏洞。其中最敏感的在 iMessage 中：一个漏洞（CVE-2026-113961）可能让远程攻击者加入群聊并接收消息，另一个漏洞（CVE-2026-113960）可能让被加入群聊的人读取加入前发送的消息。此次更新还修复了 AirPlay 和蓝牙相关漏洞。旧版本设备可通过 iOS 26.7.3 和 iOS 18.7.12 获得相同修复。苹果未报告这些漏洞正被主动利用。
补丁之周
这波修复接续了微软 11 月的补丁星期二，后者修复了 1,093 个漏洞——包括一个已被利用的 Outlook 零日漏洞，Geekiki 此前已有报道。上一轮浏览器更新中，Chrome 156 与 Firefox 159 在 10 月底修复了 219 个漏洞。建议一如既往：现在就更新浏览器和操作系统，不要等到下一个周期。
封面图片：Mozilla Firefox 浏览器截图，来自Wikimedia Commons。
Fontes
- Mozilla Foundation Security Advisory 2026-125（Firefox 160）
- Undercode News — Firefox 160 沙箱逃逸漏洞
- Windows Forum — Firefox 160、Mini Window 与安全修复
- Privacy Needle — 2026 年 11 月安全更新（Chrome 与 Patch Tuesday）
- MacRumors — iOS 27.2.1 与 macOS 27.2.1 修复内容
- Cult of Mac — iOS 27.2.1 与 macOS 27.2.1
透明度声明：本文在人工智能辅助下完成，并交叉核对了公开帖文与网络来源。请查阅下方列出的原始来源以确认相关信息。
Muse
