Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
Mozilla Foundation vydala bezpečnostní záplaty řešící zranitelnosti v aplikacích Thunderbird a Firefox. Opravy se týkají verzí Thunderbird 153.6 a 159, Firefox ESR 153.6 a 115.44 a Firefox 159.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Firefox, Firefox ESR a Thunderbird. Podle zdroje se problémy týkají verzí Firefoxu před verzí 159, Firefoxu ESR před verzemi 115.44 a 153.6 a Thunderbirdu před verzemi 159 a 153.6.
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Podle zdroje byly vydány bezpečnostní aktualizace, které opravují 180 zranitelností v produktech Firefox, Firefox ESR a Thunderbird. Tři z opravených chyb mají kritickou a 113 vysokou závažnost.
V produktech Mozilla bylo zjištěno více zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící několik chyb v aplikacích Firefox, Firefox ESR a Thunderbird. Pět z těchto opravených zranitelností dosahuje vysoké závažnosti.
V produktech Mozilla bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, narušení důvěrnosti dat nebo způsobení odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Mozilla Firefox, Firefox ESR a Thunderbird. Podle zdroje se chyby týkají verzí předcházejících Firefox 158, Firefox ESR 153.5 a 115.43 a Thunderbird 158 a 153.5, přičemž doporučuje aplikovat dostupné aktualizace.
V produktech Mozilla bylo podle bezpečnostního varování CERT-FR odhaleno více zranitelností. Některé z nich mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
Podle italského CSIRT vydala Mozilla bezpečnostní aktualizace pro Firefox a Firefox ESR. Tyto záplaty řeší celou řadu bezpečnostních zranitelností, z nichž 30 má vysokou závažnost.
V prohlížeči Mozilla Firefox bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vložení škodlivého kódu (XSS) a obejití bezpečnostních zásad.
CERT-FR informuje o odhalení několika zranitelností v aplikaci Mozilla Thunderbird. Útočník může některé z těchto chyb zneužít k eskalaci privilegií, vzdálenému odepření služby nebo k narušení důvěrnosti dat.
Finské NCSC informuje o vydání bezpečnostního doporučení pro Mozilla Firefox ESR 153.4. Tato verze opravuje desítky bezpečnostních zranitelností, které byly klasifikovány jako závažné.
Ve výrobcích Mozilla byly zjištěny vícečetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby a narušení důvěrnosti dat.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Firefox a Firefox ESR. Opravy jsou k dispozici ve verzích Firefox 157 a Firefox ESR 153.4, 140.17 a 115.42.
Podle italského CSIRT vydala Mozilla bezpečnostní aktualizace řešící četné zranitelnosti v produktech Firefox a Firefox ESR. Celkem jde o 1 chybu s kritickou závažností a 39 chyb s vysokou závažností.
Podle oznámení byly v aplikaci Thunderbird 153.3 opraveny desítky bezpečnostních chyb včetně CVE-2026-92238 a CVE-2026-92239. Tyto zranitelnosti obecně nelze zneužít přímo přes e-mail kvůli vypnutým skriptům při čtení pošty, představují však riziko v kontextu prohlížeče.
Bezpečnostní aktualizace řeší vícečetné bezpečnostní zranitelnosti v produktech Firefox, Firefox ESR a Thunderbird. Podle CSIRT Itálie je mezi nimi 33 chyb s vysokou závažností.
NCSC-FI informuje o vydání bezpečnostního varování organizace Mozilla, které řeší závažné zranitelnosti ve webovém prohlížeči Firefox 156. Opravy byly vydány také pro verze Firefox ESR 153.3, ESR 140.16 a ESR 115.41.
Francouzský CERT-FR upozorňuje na četné zranitelnosti zjištěné v produktech Mozilla. Některé z těchto chyb umožňují útočníkovi zvýšit oprávnění, způsobit vzdálené odepření služby nebo narušit důvěrnost dat.
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v produktech Mozilla Firefox a Firefox ESR. Opravy jsou dostupné ve verzích Firefox 156 a Firefox ESR 115.41, 140.16 a 153.3.
Podle CSIRT Itálie řeší bezpečnostní aktualizace 11 zranitelností v produktech Firefox, Firefox ESR a Thunderbird. Tři z těchto chyb mají kritickou a osm vysokou závažnost.
Francouzský národní kyberbezpečnostní úřad CERT-FR informuje o odhalení několika zranitelností v produktech Mozilla. Útočníkům mohou umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo obejití bezpečnostních politik.
Kanadské Cyber Centre upozorňuje na zranitelnosti v produktech Firefox a Firefox ESR. Chyby byly opraveny ve verzích Firefox ESR 115.40, 140.15, 153.2 a Firefox 155, přičemž organizace doporučuje správcům aplikovat dostupné aktualizace.
Kanadské Cyber Centre informuje o zranitelnostech v produktech Mozilly: Firefox verze před 154, Firefox ESR verze před 115.39, Thunderbird verze před 140.14 a 153.1 a 154. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Zdroj uvádí, že bezpečnostní aktualizace odstraňují více zranitelností v produktech Firefox, Firefox ESR a Thunderbird, z nichž 3 mají kritickou závažnost a 17 vysokou závažnost.
Nadace Mozilla vydala bezpečnostní doporučení týkající se zranitelností opravených ve verzích Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14 a Firefox ESR 153.1. Dopad je klasifikován jako kritický se skórem CVSS 10,0.
Zdroj uvádí, že byly odhaleny zranitelnosti v produktech Mozilla. Některé z nich umožňují útočníkovi zvýšit oprávnění, způsobit vzdálený odepření služby nebo ohrozit důvěrnost dat.
Druhý den soutěže Pwn2Own Berlin 2026 přinesl objevení 15 nových 0-day zranitelností a odměny v celkové výši 385 750 dolarů. Výzkumní pracovníci úspěšně zneužívali zranitelnosti v produktech jako Microsoft Exchange, Cursor a Red Hat Enterprise Linux, přičemž tým DEVCORE si udržuje vedoucí pozici s 40,5 body a 405 000 dolary.
Zdroj zveřejňuje plán soutěže Pwn2Own Berlin 2026 konané v rámci OffensiveCon. Konkurence se zaměřuje na AI databáze, agenty pro kódování, lokální inference a produkty NVIDIA s celkovými cenami desítek tisíc dolarů za jednotlivé úkoly.