Firefox 153.0.3 — Smart Window получил веб-поиск, Android закрывает CVE-2026-18809

4 августа 2026 года компания Mozilla выпустила обновление Firefox 153.0.3, которое затронуло несколько платформ. Примечательно, что под этим единым номером скрываются два разных по своей сути обновления. В версии для компьютеров функция Smart Window теперь использует результаты веб-поиска Exa для формирования ответов. В то же время, Firefox и Firefox Focus для Android получили исправления, устраняющие уязвимость CVE-2026-18809, которая позволяла раскрывать конфиденциальную информацию. Уровень опасности этой уязвимости был оценен как высокий.

Firefox 153.0.3 — Smart Window получил веб-поиск
Firefox 153.0.3 — Smart Window получил веб-поиск

Smart Window теперь отвечает с опорой на результаты поиска Exa

Самое заметное изменение Firefox 153.0.3 связано с экспериментальным окном Smart Window. В официальных примечаниях к выпуску Mozilla сообщает, что встроенный ассистент научился самостоятельно использовать результаты веб-поиска Exa и формировать ответ внутри браузера.

Раньше запрос, требующий свежих данных из интернета, мог завершаться переходом к поисковой системе. Теперь ассистент получает результаты поиска и использует их как материал для ответа. Для человека, который сравнивает товары, изучает несколько открытых статей или пытается восстановить найденную ранее страницу, цепочка действий становится короче: вопрос и полученный результат остаются в Smart Window.

Здесь и возникает главная интрига выпуска. Firefox много лет выделялся осторожным отношением к встроенным онлайн-сервисам, а теперь Mozilla развивает полноценного ИИ-помощника внутри браузера. Компания описывает Smart Window как отдельный режим, который работает с открытыми вкладками и историей, помогает сопоставлять материалы, готовить краткие пересказы и находить связи между страницами.

Mozilla утверждает, что переписки Smart Window не сохраняются для обучения моделей. «Воспоминания», которые помогают ассистенту учитывать предыдущую работу, хранятся локально на устройстве и доступны для просмотра или удаления. Пользователь может выбрать одну из предложенных моделей либо подключить собственную через совместимую конечную точку.

Функция пока распространяется постепенно. Согласно справке Firefox, ранняя бета-версия появилась в Firefox 150 для пользователей из США и Канады с интерфейсом en-US или en-CA. Для работы требуется учётная запись Mozilla, поэтому большая часть аудитории Firefox 153.0.3 пока увидит только обычное окно браузера.

Подсказки Smart Window охватывают больше истории и открытых вкладок

Второе изменение Smart Window касается списка предложений. Firefox 153.0.3 показывает больше результатов, когда человек ищет страницу в истории или переключается между уже открытыми вкладками.

Изменение затрагивает один из самых частых сценариев: нужная страница уже открыта, но теряется среди десятков вкладок. Расширенный список уменьшает вероятность, что браузер предложит лишь несколько совпадений и заставит повторять поиск другими словами.

Smart Window постепенно превращается в отдельный слой навигации поверх вкладок, истории и веб-поиска. Ранее эти источники существовали как самостоятельные инструменты Firefox. В версии 153.0.3 ассистент связывает их в одной панели: он ищет среди локальной активности, видит открытые страницы и при запросе свежих данных обращается к Exa.

Пока Mozilla не раскрыла, сколько результатов теперь попадает в список, как именно они ранжируются и какие сигналы влияют на порядок. Из примечаний к выпуску известно только, что выдача стала шире. Отсутствие числовых параметров не позволяет оценить разницу до и после обновления без прямого тестирования.

Firefox 153.0.3 исправил воспроизведение медиа и сбои интерфейса

За экспериментальной функцией скрывается набор исправлений, который затрагивает обычную работу браузера. Mozilla устранила ошибку на сайтах, загружающих аудио или видео через Blob URL. Такой адрес создаётся браузером для данных, которые уже находятся в памяти или были сформированы веб-приложением. До обновления встречались два сбоя: ролик не запускался, перемотка иногда зависала.

Эта проблема встречается в веб-редакторах, сервисах предварительного просмотра, приложениях для обработки файлов и на сайтах, которые собирают медиапоток непосредственно в браузере. Исправление восстанавливает воспроизведение и переход к выбранному моменту в соответствии с логикой страницы.

Другие изменения охватывают Windows, корпоративные политики и инструменты разработчика:

ОбластьПоведение до Firefox 153.0.3Изменение в Firefox 153.0.3
Ярлыки сайтов в WindowsПеретащенный на рабочий стол интернет-ярлык отмечался как недоверенный и показывал предупреждение при каждом открытииFirefox корректно создаёт ярлык без повторяющегося предупреждения
Боковые панелиЗакладки, история и другие панели могли не открываться при скрытой боковой панели и отключённом политикой менеджере паролейОткрытие боковых панелей восстановлено
Mozilla VPNПредложение обновить VPN появлялось в регионах, где сервис не продаётсяГеографически ошибочное предложение убрано
Инспектор DevToolsСтраницы с обработчиками событий из content script расширения могли часто обрушать InspectorПричина сбоев устранена
Обновление в WindowsЗапуск Firefox во время применения частичного обновления в редких случаях повреждал установкуИсправлен сценарий, после которого браузер переставал запускаться

Последний пункт продолжает работу над проблемами обновления Firefox 153. В версии 153.0.1 Mozilla уже исправляла запуск браузера после неполного обновления. Выпуск 153.0.3 закрывает ещё один редкий сценарий, когда Firefox стартовал до завершения установки и оставался в повреждённом состоянии.

Android-версия Firefox закрыла раскрытие информации с высоким уровнем опасности

В тот же день Mozilla опубликовала бюллетень MFSA 2026-73 для Firefox 153.0.3 на Android. В нём указана одна уязвимость — CVE-2026-18809, связанная с раскрытием информации в Firefox и Firefox Focus для Android.

Mozilla присвоила проблеме высокий уровень опасности. Уязвимость обнаружила собственная команда Mozilla Fuzzing Team, которая автоматически подаёт браузеру нестандартные и повреждённые данные, чтобы находить ошибки в обработке памяти, интерфейсов и сетевого содержимого.

Публичный бюллетень остаётся предельно кратким. Mozilla не описывает тип раскрываемой информации, условия срабатывания, наличие готового эксплойта или признаки атак. Связанная запись Bugzilla закрыта для публичного просмотра, поэтому технический механизм CVE-2026-18809 пока нельзя подтвердить по открытым данным.

Из официального документа точно известны четыре факта: проблема затрагивает Firefox для Android и Firefox Focus для Android, получила рейтинг high, обнаружена командой фаззинга Mozilla и исправлена в версии 153.0.3. Данных об эксплуатации уязвимости в реальных атаках в бюллетене нет.

Один выпуск соединяет ИИ-функции, стабильность и безопасность мобильного браузера

Firefox 153.0.3 относится к промежуточным обновлениям. Его состав показывает сразу три линии развития браузера. Smart Window получает самостоятельный веб-поиск, настольная версия закрывает ошибки медиа, интерфейса и обновления, а Android-сборка устраняет уязвимость раскрытия информации.

Smart Window претерпел значительные изменения. Ассистент теперь поддерживает работу с вкладками и историей. Интеграция с Exa позволяет получать актуальные данные из интернета. Однако функция всё ещё находится в стадии бета-тестирования и ограничена по распространению. Mozilla пока не раскрывает точных сроков глобального запуска.

В контексте безопасности остаётся нерешённым вопрос: какие сведения могла раскрывать уязвимость CVE-2026-18809 и в каких ситуациях. Подробные технические данные могут стать доступны после того, как обновление будет внедрено среди значительной части пользователей, и Mozilla опубликует соответствующую запись об ошибке.

При использовании материалов сайта необходимо указывать ссылку на TGLand.ru. Если вы копируете фрагменты текста в интернете, прямая гиперссылка, доступная для индексации поисковыми системами, должна быть размещена в начале материала.

Вам также может понравиться