Se usi Firefox, la versione da installare oggi sul ramo standard è Firefox 157.0.1. Mozilla ha pubblicato il 6 ottobre 2026 un aggiornamento correttivo che sistema una vulnerabilità di impatto moderato nel componente File Handling. La release 157, uscita il 29 settembre, aveva già corretto diverse vulnerabilità classificate High, comprese falle legate a sandbox, WebGPU e gestione della memoria.
Cosa fare subito
- Apri Firefox.
- Vai nel menu principale e scegli Aiuto > Informazioni su Firefox.
- Lascia completare il controllo automatico degli aggiornamenti.
- Se viene proposta la 157.0.1, installala e riavvia il browser.
- Riapri la schermata Informazioni su Firefox e verifica che compaia 157.0.1.
Se usi un ramo ESR su un computer aziendale, non passare automaticamente al ramo standard: verifica invece la release ESR prevista dalla tua organizzazione.
Firefox 157.0.1: cosa corregge
Mozilla indica nell’advisory MFSA 2026-104 una vulnerabilità identificata come CVE-2026-106016, classificata con impatto Moderate. Il problema riguarda un bypass di mitigazione nel componente File Handling ed è corretto in Firefox 157.0.1.
Questo aggiornamento non va però letto isolatamente. La versione precedente, Firefox 157, aveva già chiuso un gruppo più ampio di vulnerabilità con impatto High. Per questo chi è rimasto alla 156 o a una release precedente non dovrebbe limitarsi a considerare la sola patch .0.1: il passaggio alla famiglia 157 include anche le correzioni di fine settembre.
Perché Firefox 157 era già un aggiornamento importante
Nell’advisory MFSA 2026-97 Mozilla elenca diverse vulnerabilità High corrette in Firefox 157. Tra queste compaiono errori di gestione della memoria, problemi di sandbox e falle nel componente WebGPU.
- CVE-2026-100756: errore di controllo dei limiti nel componente Audio/Video Playback.
- CVE-2026-100757: use-after-free nel componente Widget.
- CVE-2026-100758: sandbox escape nel componente DOM Navigation.
- CVE-2026-100760: sandbox escape nel componente Security Process Sandboxing.
- CVE-2026-100761: escalation dei privilegi legata a un use-after-free in WebGPU.
Mozilla non presenta Firefox 157.0.1 come una patch per un attacco già confermato nel mondo reale. Il punto pratico è più semplice: le vulnerabilità sono già note e le correzioni sono disponibili, quindi restare su una versione precedente non offre un vantaggio concreto.
Firefox 157.0.1 va aggiornato subito?
Sì, se usi il ramo standard. Non perché ogni falla permetta automaticamente di compromettere il PC, ma perché il browser gestisce contenuti non fidati provenienti dal web, sessioni, cookie, credenziali e dati di navigazione. Quando una correzione di sicurezza è già disponibile, il costo dell’aggiornamento è basso rispetto al rischio di continuare a usare una build superata.
Se avevi già aggiornato a Firefox 157, la 157.0.1 è comunque la release successiva da installare. Se invece sei ancora sulla 156, il salto include sia le correzioni High della 157 sia la patch aggiuntiva della 157.0.1.
Come controllare la versione installata
Su Windows, macOS e Linux il percorso più rapido è aprire Aiuto > Informazioni su Firefox. La finestra mostra la versione installata e avvia automaticamente il controllo degli aggiornamenti.
Se il browser non si aggiorna, controlla prima se il computer è gestito da un’organizzazione, se la connessione è attiva e se Firefox è stato installato tramite un repository o un pacchetto gestito dal sistema operativo. Su Linux, per esempio, la disponibilità della nuova build può dipendere dal canale scelto dalla distribuzione.
Firefox ESR: non inseguire il numero 157
Firefox ESR segue un ciclo diverso. Se il tuo PC usa un ramo ESR, soprattutto in azienda o in un ambiente gestito, non devi passare automaticamente alla 157.0.1 standard. Installa invece la release corretta del ramo ESR previsto dalla policy del sistema.
Il principio è lo stesso visto nella nostra guida a Firefox 156 e alle versioni ESR corrette: la versione giusta dipende dal canale, non soltanto dal numero più alto disponibile.
Se Firefox 157.0.1 non compare
- chiudi e riapri il browser;
- ripeti il controllo da Informazioni su Firefox;
- verifica se il PC usa policy aziendali;
- su Linux controlla il repository o il formato di installazione;
- evita di scaricare installer da siti non ufficiali per anticipare il rollout.
Se stai pensando di cambiare browser solo per evitare aggiornamenti frequenti, non è una soluzione: Chrome, Edge, Safari e gli altri browser ricevono patch con la stessa logica. La scelta più importante è usare un prodotto supportato e mantenerlo aggiornato. Per un confronto più ampio puoi consultare anche la nostra guida al miglior browser per la privacy nel 2026.
Qual è quindi la versione da avere
Per Firefox standard, al 7 ottobre 2026 la scelta corretta è Firefox 157.0.1. Chi è già sulla 157 deve installare la patch .0.1; chi è fermo alla 156 o prima deve aggiornare perché la famiglia 157 include anche correzioni di sicurezza High pubblicate a fine settembre. Dopo il riavvio, controlla nuovamente il numero di versione per assicurarti che l’aggiornamento sia stato applicato.
Entra nella conversazione
Condividi il tuo punto di vista: non serve creare un account. I contributi restano soggetti alla moderazione editoriale.