标签
Firefox 的 2026 年第三季度安全与隐私通讯，涵盖更快的发布周期、TLS 配置透明度警告、Mozilla 根证书库政策 v3.1、mailto 链接防骚扰以及扩展本地文件访问权限限制等安全与隐私改进。
Epoch AI 的测试显示，Z.ai 的开源权重模型 GLM 5.3 能将尚未发布的 Firefox 安全补丁转化为横跨 6 个连续版本的可运行漏洞利用，还发现了一个 Mozilla 于 10 月 27 日修复的新型漏洞；而针对 Chrome 的类似尝试尽管投入了约 10 万美元却以失败告终。
Mozilla 解释了 GLM 5.3 等 AI 模型如何加速利用补丁时间差的攻击，并概述了 Firefox 的新防御措施，包括加快每周版本发布、延迟公开回归测试、扫描代码提交，以及采用结构性的纵深防御方法。
Epoch AI 的研究发现，开源模型 GLM 5.3 能够利用安全补丁发布与用户更新之间的「补丁差距」（patch gap），自主构建针对 Firefox 的零点击文件窃取漏洞利用，成本仅约 1,000 美元/次，表明广泛可用的开源模型已能独立完成此前需要专家级能力的漏洞利用开发。
Mozilla 正在更新 Firefox 的 AI 智能窗口，新增可利用已打开标签页内容的 AI 表单填写功能，以及一项监测网页变化（如促销信息或招聘职位更新）的功能。来源网页的数据会被发送至 Google 的 Gemini 3.1 Flash Lite，以生成建议。这两项功能正逐步向美国和加拿大的测试版用户推出。
Firefox 153 在 DevTools 中引入了本地模式（Local Mode），开发者可将自定义 https 源映射到本地文件夹，无需启动 HTTP 服务器即可测试网页和 Web API——包括那些仅限安全上下文使用的 API。映射可通过 DevTools 选项面板或 about:config 首选项进行管理，方便迁移和自动化。
为应对日益增强的、可能有助于漏洞利用开发的 AI 能力，Mozilla 要求 Firefox 的安全测试作为单独补丁保持私密状态，至少在安全修复发布一周后才能公开。
Mozilla 在数小时内对 eMudhaar 八个中间证书私钥泄露事件作出响应，通过 OneCRL 推送吊销信息，并发布紧急 Firefox 更新（158.0.1、ESR 115.43.1、ESR 153.5.1），同时发布 NSS 3.131.1 信任存储更新以移除受影响的根证书。
Mozilla 推出 Firefox Enterprise，为企业和政府机构提供基于独立 Gecko 引擎的浏览器及可自托管的管理控制台，帮助机构加强对浏览器策略、数据流动和 AI 使用的控制，减少对少数技术供应商的依赖。
一篇技术博客介绍如何通过将 Firefox 的 network.http.response.timeout 设为 0，让浏览器在下载大文件时能够断点续传并提升稳定性，同时给出了 wget -c 作为替代方案。
Mozilla在Firefox 157版本中推出了全新设计，包含刷新的颜色、图标、主题以及回归的紧凑模式，同时保持了隐私和个性化选项。
Mozilla Firefox负责人Ajit Varma讨论了该浏览器的重新设计，旨在通过增强用户体验从Chrome吸引更多用户，同时应对市场主导地位的挑战和对AI的怀疑。
Firefox 进行了设计大改，引入圆角标签、新主题和重新引入紧凑模式，使其桌面和移动用户的用户界面现代化。
本文详细描述了使用现代、原生CSS（无需预处理器）重建Firefox.com的过程，展示了从CSS Zen Garden概念到实用、生产就绪的Web开发的演进。
Hacker News用户讨论Google的reCAPTCHA拒绝Firefox用户的问题，导致在Vultr等网站上登录困难，并引发关于CAPTCHA有效性和用户权利的争论。
作者介绍了自己使用受限的Firefox浏览器，结合 uBlock Origin 等扩展和容器化技术，以阻止广告、跟踪器并提升安全性的安全私密网页浏览方法。
文章认为 Firefox 对于维持浏览器引擎的多样性和竞争至关重要，并敦促读者尽管面临批评仍应支持它，以避免网络被 Google Chrome 主导。