Google 與 Mozilla 在 10/27 同一天推出瀏覽器大更新：Chrome 156 修補 52 個資安漏洞，其中 4 個為「重大」等級；Firefox 159 更一口氣修補 167 個漏洞，108 個為高風險。兩家都沒有表示漏洞已遭利用，但數量這麼多，建議這幾天就更新並重新啟動瀏覽器。值得一提的是，這兩份清單裡有不少漏洞是由 AI 輔助找到的。
重點
| 項目 | Chrome 156 | Firefox 159 |
|---|---|---|
| 發布日期 | 2026/10/27 | 2026/10/27 |
| 修補數量 | 52 個 | 167 個（MFSA 2026-118） |
| 嚴重程度 | 重大 4、高風險 46、中度 2 | 高風險 108、中度 52、低度 7（無「重大」） |
| 是否已遭利用 | 官方未表示 | 官方未表示 |
| 安全版本 | Windows／Mac：156.0.8078.73／.74；Linux：156.0.8078.73 | Firefox 159；ESR 用戶 153.6 或 115.44 |
| 值得注意 | 4 個重大漏洞位於 FileSystem、FileAPI、Skia、Layout | 含 13 個沙箱逃逸漏洞 |
AI 找漏洞成主力之一
- Chrome 公告中，多個漏洞由 Anthropic 的研究員回報並註明「assisted by Claude」，另有數個漏洞由 OpenAI Codex Security 回報。
- Firefox 159 的 167 個漏洞中，有 34 個歸功於 OpenAI Codex Security、7 個歸功於 OpenAI 研究員 Amy Burnett，合計 41 個。
- 換句話說，AI 讓找漏洞變快，修補量也跟著暴增；使用者端能做的，就是更新別拖。
對你的實務建議
企業 / IT 管理者
- 透過群組原則、Intune 或 MDM 推送 Chrome 156.0.8078.73／.74 與 Firefox 159（ESR 153.6／115.44），並設定強制重新啟動期限，避免使用者一直不關瀏覽器。
- 盤點內建 Chromium 的應用程式（Electron 類 App、其他 Chromium 瀏覽器如 Edge、Brave），留意各廠商是否已跟進修補。
- 用端點管理工具抽查實際版本，不要只看「已派送」。
一般用戶
- Chrome：右上角「⋮」→「說明」→「關於 Google Chrome」，等它下載完按「重新啟動」；確認版本為 156.0.8078.73 以上。
- Firefox：選單「≡」→「說明」→「關於 Firefox」，更新後重新啟動，確認版本為 159。
- 手機：到 App Store 或 Google Play 更新瀏覽器 App。
- 更新只有在「重新啟動瀏覽器」後才會生效；分頁開很多的人，重新啟動後可用「還原分頁」找回。
- 趁機順便檢查擴充功能，不認得、很久沒用的就移除。
資料來源
- Chrome Releases：Stable Channel Update for Desktop（2026/10/27）
- Mozilla：Security Vulnerabilities fixed in Firefox 159（MFSA 2026-118）
- iThome：【資安日報】10月28日（Chrome 156、Firefox 159 更新）
- ctxsec：Firefox 159 fixes 167 CVEs, 108 rated high, including 13 sandbox escapes
- Notebookcheck：Firefox 159 fixes 167 flaws, and OpenAI’s Codex found 41 of them
- Cybersecurity News：Google Fixes 52 Chrome Security Flaws, Including Four Critical Vulnerabilities
發表留言