Firefox 156 va installato se usi ancora Firefox 155 o una versione precedente. Mozilla ha pubblicato il 15 settembre 2026 un nuovo aggiornamento di sicurezza classificato con impatto high, che corregge diverse vulnerabilità su desktop e Android. Tra i problemi risolti ci sono una privilege escalation specifica per Firefox su Android e numerose falle di memoria e Canvas/WebGL.
La versione corretta per il ramo standard è Firefox 156. Chi usa Firefox ESR non deve necessariamente passare al ramo normale: Mozilla ha rilasciato nello stesso ciclo Firefox ESR 153.3, ESR 140.16 ed ESR 115.41. Il riferimento ufficiale è il bollettino Mozilla MFSA 2026-90.
Firefox 156: quali versioni aggiornare
| Ramo | Versione corretta | Cosa fare |
|---|---|---|
| Firefox standard | 156 | Aggiorna se sei sulla 155 o precedente |
| Firefox ESR 153 | 153.3 | Installa l’ultima release del ramo ESR |
| Firefox ESR 140 | 140.16 | Installa la patch prevista per il ramo |
| Firefox ESR 115 | 115.41 | Installa l’aggiornamento ESR disponibile |
Se il computer è gestito da un’azienda o da una scuola, non cambiare ramo manualmente senza verificare le policy IT. Firefox ESR esiste proprio per mantenere un ciclo più stabile continuando a ricevere correzioni di sicurezza dedicate.
Quali vulnerabilità corregge Firefox 156
Mozilla classifica l’advisory di Firefox 156 con impatto alto. Tra le vulnerabilità elencate compare CVE-2026-92005, un use-after-free nel componente Web Codecs, insieme a diversi problemi di privilege escalation in Canvas/WebGL.
Una vulnerabilità use-after-free si verifica quando un programma continua a usare una porzione di memoria dopo che quella memoria è stata liberata. In determinate condizioni questo tipo di errore può essere sfruttato per alterare il comportamento del software. Nel caso di un browser il problema merita attenzione perché Firefox elabora continuamente contenuti provenienti da siti non controllati dall’utente.
L’advisory non va letto come prova che tutte le falle siano già sfruttate in attacchi reali. Il fatto importante è che le correzioni esistono e sono già disponibili, quindi restare intenzionalmente su una build precedente non porta un vantaggio concreto.
Firefox 156 su Android: CVE-2026-92033
Firefox 156 corregge anche CVE-2026-92033, classificata da Mozilla ad alta gravità e descritta come una possibile privilege escalation in Firefox per Android. Se usi il browser sul telefono, quindi, l’aggiornamento non riguarda soltanto Windows, macOS e Linux.
- Apri il Google Play Store.
- Cerca Firefox.
- Se compare il pulsante Aggiorna, installa la nuova versione.
- Riapri il browser dopo l’update.
- Evita APK provenienti da fonti non ufficiali soltanto per anticipare il rollout.
Se stai usando Firefox su iPhone, non applicare automaticamente lo stesso elenco di CVE: Firefox per iOS segue un percorso tecnico e bollettini separati. Su iPhone puoi approfondire anche come funziona l’Ad Blocker integrato di Firefox e perché alcune pubblicità restano visibili.
Come controllare quale versione di Firefox hai
Su Windows, macOS e Linux il controllo richiede pochi secondi e, normalmente, apre anche la verifica automatica degli aggiornamenti.
- Apri Firefox.
- Apri il menu principale.
- Seleziona Aiuto.
- Apri Informazioni su Firefox.
- Attendi il controllo degli aggiornamenti.
- Se Firefox scarica una nuova versione, riavvia il browser.
Nel ramo standard il numero da cercare è 156. Se usi ESR, verifica invece la versione prevista dal tuo ramo: 153.3, 140.16 o 115.41 nel ciclo pubblicato il 15 settembre 2026.
Firefox 155 è ancora sicuro?
Firefox 155 aveva già corretto un precedente gruppo di vulnerabilità, ma Firefox 156 include un nuovo ciclo di patch. Se usi il ramo standard non conviene quindi interpretare la 155 come versione corrente solo perché era stata aggiornata pochi giorni prima.
Abbiamo analizzato il ciclo precedente nella guida Firefox 155: versioni sicure e rischi. La 156 non rende inutile quella spiegazione, ma la supera come riferimento operativo per chi vuole mantenere il browser standard aggiornato.
Firefox ESR: perché non devi inseguire il numero 156
Firefox ESR è pensato per ambienti che preferiscono mantenere una major stabile più a lungo. Per questo un PC aziendale può essere perfettamente aggiornato dal punto di vista della sicurezza pur mostrando un numero inferiore a 156.
Il controllo corretto non è quindi “ho il numero più alto?”, ma “ho l’ultima patch disponibile per il ramo che sto usando?”. Nel ciclo del 15 settembre Mozilla ha pubblicato ESR 153.3, 140.16 e 115.41. Se il browser è gestito centralmente, lascia che sia l’amministratore a decidere quando passare a un nuovo ramo ESR.
Firefox non si aggiorna: cosa controllare
Se la schermata Informazioni su Firefox non propone la nuova versione, non partire subito da una reinstallazione completa. Il mancato aggiornamento può dipendere dal canale usato, da una policy aziendale o dal sistema con cui Firefox è stato installato.
- riavvia Firefox e riapri la schermata delle informazioni;
- controlla che la connessione Internet funzioni;
- se il PC è aziendale, verifica se gli update sono gestiti dall’IT;
- su Linux controlla il repository o il formato di installazione utilizzato;
- non scaricare installer da siti casuali quando il canale ufficiale è disponibile.
Devo cambiare browser per evitare queste vulnerabilità?
No, non per il solo fatto che Firefox abbia ricevuto un bollettino di sicurezza. Chrome, Edge, Safari e gli altri browser vengono aggiornati regolarmente proprio perché sono software esposti a contenuti provenienti dal web. La scelta più importante è utilizzare un browser supportato e installare rapidamente le patch.
Se stai confrontando Firefox con altre alternative per motivi di privacy, trovi un quadro più ampio nella nostra guida al miglior browser per la privacy nel 2026. Sicurezza e privacy sono temi distinti: un browser può avere buone difese anti-tracciamento ma diventare comunque rischioso se resta indietro con gli aggiornamenti.
La risposta pratica: conviene aggiornare subito Firefox 156?
Sì, se usi Firefox standard 155 o precedente. Mozilla ha già pubblicato la versione 156 con correzioni classificate ad alta gravità, compresa una vulnerabilità specifica per Android. L’intervento richiede normalmente pochi minuti e non c’è un vantaggio concreto nel rimandare.
Se usi ESR, resta invece sul ramo previsto dalla tua organizzazione e installa l’ultima patch disponibile. Dopo l’aggiornamento controlla di nuovo la versione e riavvia il browser: è il modo più semplice per assicurarti che le correzioni siano realmente attive.
