标签
Firefox 的 2026 年第三季度安全与隐私通讯，涵盖更快的发布周期、TLS 配置透明度警告、Mozilla 根证书库政策 v3.1、mailto 链接防骚扰以及扩展本地文件访问权限限制等安全与隐私改进。
Mozilla 解释了 GLM 5.3 等 AI 模型如何加速利用补丁时间差的攻击，并概述了 Firefox 的新防御措施，包括加快每周版本发布、延迟公开回归测试、扫描代码提交，以及采用结构性的纵深防御方法。
Mozilla 正在更新 Firefox 的 AI 智能窗口，新增可利用已打开标签页内容的 AI 表单填写功能，以及一项监测网页变化（如促销信息或招聘职位更新）的功能。来源网页的数据会被发送至 Google 的 Gemini 3.1 Flash Lite，以生成建议。这两项功能正逐步向美国和加拿大的测试版用户推出。
Firefox 153 在 DevTools 中引入了本地模式（Local Mode），开发者可将自定义 https 源映射到本地文件夹，无需启动 HTTP 服务器即可测试网页和 Web API——包括那些仅限安全上下文使用的 API。映射可通过 DevTools 选项面板或 about:config 首选项进行管理，方便迁移和自动化。
为应对日益增强的、可能有助于漏洞利用开发的 AI 能力，Mozilla 要求 Firefox 的安全测试作为单独补丁保持私密状态，至少在安全修复发布一周后才能公开。
Mozilla 在数小时内对 eMudhaar 八个中间证书私钥泄露事件作出响应，通过 OneCRL 推送吊销信息，并发布紧急 Firefox 更新（158.0.1、ESR 115.43.1、ESR 153.5.1），同时发布 NSS 3.131.1 信任存储更新以移除受影响的根证书。
Mozilla 推出 Firefox Enterprise，为企业和政府机构提供基于独立 Gecko 引擎的浏览器及可自托管的管理控制台，帮助机构加强对浏览器策略、数据流动和 AI 使用的控制，减少对少数技术供应商的依赖。
Mozilla 推出 Firefox Enterprise，主打隐私、自主与可控的企业浏览器方案，支持本地部署、集中策略管理、原生 DLP、AI 工具管控、SIEM 集成与 Lockdown Mode，并预告 Thunderbird Enterprise 与专业支持服务。
Mozilla在Firefox 157版本中推出了全新设计，包含刷新的颜色、图标、主题以及回归的紧凑模式，同时保持了隐私和个性化选项。
Mozilla Firefox负责人Ajit Varma讨论了该浏览器的重新设计，旨在通过增强用户体验从Chrome吸引更多用户，同时应对市场主导地位的挑战和对AI的怀疑。
Firefox 进行了设计大改，引入圆角标签、新主题和重新引入紧凑模式，使其桌面和移动用户的用户界面现代化。
本文详细描述了使用现代、原生CSS（无需预处理器）重建Firefox.com的过程，展示了从CSS Zen Garden概念到实用、生产就绪的Web开发的演进。
Mozilla的报告指出，中国公司的开放权重AI模型在性能上仅落后封闭前沿模型4.4个月，但成本仅为后者的一小部分，导致许多组织采用开放模型处理常规任务。
文章认为 Firefox 对于维持浏览器引擎的多样性和竞争至关重要，并敦促读者尽管面临批评仍应支持它，以避免网络被 Google Chrome 主导。
Mozilla 为 iOS 版 Firefox 推出内置广告拦截器，采用 Apple 的 WebKit Content Blocker 技术和 EasyList 过滤器，以阻止大多数第三方广告和跟踪器。
Mozilla 在将未加密的副本意外提交到私有 GitHub 仓库后，轮换了用于签署 Firefox 和 Thunderbird 版本的 GPG 密钥；之前的密钥已被撤销，并提供了新密钥的详细信息。
Mozilla 加入了由 NVIDIA 发起的开放安全 AI 联盟，以倡导全行业采用开源 AI 安全与防御工具。
Firefox Nightly 现在包含一个新设计：更柔和的标签页、更温暖的色彩、更新的图标、紧凑模式以及新主题，供测试之用，计划在今年晚些时候更广泛发布。