Mozilla Firefox: corretta una falla grave, versione 159.0.1
Mozilla Firefox · avviso ACN AL03/261104/CSIRT-ITA del 4 novembre 2026
// In breve
Mozilla ha corretto in Firefox una vulnerabilità di gravità alta (CVE-2026-120572). Se sfruttata, potrebbe permettere di eseguire codice sul computer, bloccare il programma o leggere informazioni riservate.
// Chi deve preoccuparsi
I PC con Mozilla Firefox in versione precedente alla 159.0.1.
// Cosa fare, in ordine
Aggiorna Firefox: menu ☰ › Guida › Informazioni su Firefox: l'aggiornamento parte da solo.
Riavvia il browser: finché non lo riavvii resta attiva la versione vecchia.
Controlla i PC gestiti: se distribuisci Firefox con criteri aziendali o da una console, verifica che tutte le postazioni siano alla 159.0.1 o successiva.
// Prodotti e versioni interessate
- Mozilla Firefox, versioni precedenti alla 159.0.1
Elenco dalla fonte ufficiale (avviso ACN AL03/261104/CSIRT-ITA). Le versioni corrette e le istruzioni sono nel bollettino del produttore.
// Vulnerabilità (CVE)
Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.
// Fonti ufficiali
- CSIRT Italia (ACN), alert AL03/261104/CSIRT-ITA: «Risolta vulnerabilità in Mozilla Firefox»
- Bollettino del produttore (mozilla.org)
Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.
// Tag
// Altri avvisi del bollettino
Google Chrome: 213 falle corrette, aggiornare il browser
Google Chrome · 4 novembre 2026
TeamViewer: 9 falle corrette, aggiornare client e host
TeamViewer · 28 ottobre 2026
Drupal Commerce: falla già sfruttata, aggiornare subito
Drupal Commerce Core · 5 novembre 2026
Router ASUS: falle nel firmware ASUSWRT, aggiornare
Router ASUS (ASUSWRT) · 4 novembre 2026