核心要点
- Firefox 159 版本修复了 167 个安全漏洞，其中大部分被评定为严重级别。
- Chrome 新版本解决了 52 个漏洞，包含四个关键级漏洞。
- Firefox 新增网站监控功能，可提醒用户页面内容变更。
Firefox 和 Chrome 浏览器近期发布了重要更新，旨在修补大量安全漏洞。用户应尽快执行更新操作以保障浏览安全。
Firefox 更新详情
此次 Firefox 更新覆盖 Windows、Android、MacOS 及 Linux 平台。最新版本共修复了 167 个安全漏洞，其中 108 例被评为高严重程度，其余为中或低严重程度。
值得注意的是，近 100 个漏洞属于“使用后免费”（Use-After-Free, UAF）类型。此类缺陷允许黑客绕过浏览器的沙箱保护机制执行恶意代码。
鉴于潜在的安全风险，建议立即更新 Firefox。用户可通过点击浏览器右上角的菜单图标，选择“帮助” > “关于 Firefox”，系统将自动下载并安装最新补丁，重启浏览器即可完成更新。
除安全修复外，Firefox 159 还引入多项新功能：
- macOS 共享优化：在 Mac 版 Firefox中，分享页面时将调用内置的 macOS 共享选择器，支持预览页面内容及通过 AirDrop、消息等应用直接发送给联系人。
- 侧边栏密码管理：新增侧边栏入口访问密码工具，方便用户快速查看和管理已保存的网站密码。需确保侧边栏可见，并点击钥匙图标即可显示相关数据。
- AI 驱动的网站变更监控：依托人工智能支持的 Firefox 智能窗口，用户可监控特定网页的变化。启用该功能后，在聊天窗口输入
/watch，填写表单并点击“创建任务”，即可接收网站变动提醒。
Chrome 更新详情
Chrome 的最新版本号为：Windows 和 Mac 平台的 56.0.8078.73/.74，以及 Linux 平台的 156.0.8078.73。本次更新修复了 52 个安全漏洞，其中包括 4 个危急级别和 4 个高危级别漏洞。
四个危急漏洞主要涉及内存损坏问题，同样指向浏览器沙箱机制。攻击者若利用这些缺陷，可能绕过 Chrome 的保护沙箱运行恶意代码。部分漏洞也与“使用后免费”（UAF）问题有关，可能导致浏览器崩溃或被植入恶意程序。
更新 Chrome 的方法是：点击顶部右侧的三点菜单图标，选择“帮助” > “关于 Google Chrome”。如有提示，允许下载最新更新并重启浏览器。
AI 在漏洞发现中的作用
随着浏览器对人工智能依赖程度的加深，AI 技术在发现和解决安全漏洞方面发挥着日益重要的作用。
Mozilla 在其安全咨询中特别提到了 OpenAI 的安全研究和分析师 Amy Burnett。Google 则在博客文章中指出，部分漏洞的发现归功于 Anthropic 的 Claude 模型，另有部分则归因于 OpenAI 的技术支持。
