Mozilla rolt een tussentijdse update uit voor Firefox die een aantal serieuze beveiligingsrisico’s aanpakt. Waar dit soort kleine versiesprongen vaak alleen subtiele foutjes verhelpen die bijna niemand opmerkt, is versie 158.0.1 van een heel ander kaliber. Deze release draait namelijk om het intrekken van het vertrouwen in een reeks gecompromitteerde beveiligingscertificaten.
De kern van het probleem ligt bij certificaatautoriteit eMudhra, waarvan de geheime sleutels van acht zogeheten tussenliggende certificaten op straat zijn beland. Dat klinkt misschien technisch, maar zulke certificaten vormen het fundament van beveiligde HTTPS-verbindingen op het web. Wanneer kwaadwillenden deze sleutels in handen hebben, kunnen ze voor nagenoeg elke website certificaten uitgeven die door browsers klakkeloos als echt en veilig worden geaccepteerd.
In de praktijk betekent dit dat aanvallers het internetverkeer van nietsvermoedende surfers veel makkelijker konden nabootsen. Wie bijvoorbeeld verbinding maakt met een openbaar wifi-netwerk, zou dan doorgestuurd kunnen worden naar een nagemaakte versie van een vertrouwde website, terwijl de browser toch het vertrouwde groene slotje toont. Met deze noodgreep blokkeert Firefox de gelekte certificaten definitief, zodat dergelijke nepsites direct als onveilig worden gemarkeerd.
Omdat het om de betrouwbaarheid van het dagelijkse surfverkeer gaat, is het raadzaam om de browser niet te lang op een oudere versie te laten staan. Firefox 158.0.1 wordt momenteel uitgerold en installeert zich bij de meeste gebruikers vanzelf bij het herstarten van het programma.
Bron: https://www.omgubuntu.co.uk/2026/10/firefox-fixes-emudhra-secuity-issue