Google en Mozilla hebben nieuwe Chrome en Firefox updates aangekondigd om respectievelijk 114 en 77 beveiligingsproblemen te verhelpen. Voor organisaties is dit vooral relevant omdat browserkwetsbaarheden vaak direct raken aan webcontent, downloads en interacties met netwerken—en dus een realistisch aanvalsvlak vormen voor criminelen.
Hieronder lees je welke problemen er zijn aangepakt, welke versies je kunt verwachten en waarom Mozilla’s nieuwe Firefox Enterprise ook voor compliance- en governance-eisen interessant is.
Chrome update: 37 fixes, waaronder kritieke geheugenproblemen
Google’s Chrome-refresh is uitgerold met oplossingen voor 37 security defecten. Daarbij zitten zeven kritieke issues die te maken hebben met geheugenveiligheid. Eén van die kritieke problemen is een buffer overflow in ANGLE, terwijl de overige zes kritieke problemen use-after-free zwakheden zijn. Die zitten in onderdelen zoals Browser, PDF, Network, Core, SVG en Media.
Van de 29 high-severity kwetsbaarheden in de update zijn er volgens het advies de meeste use-after-free problemen. Ook de enige medium-severity issue op de lijst blijkt wederom een use-after-free bug te zijn.
In het kader van meldingen noemt Google ook een set rapportages die zijn ingediend door Xinyang Ge (met assistentie van Claude) (afkomstig van Anthropic). Voor die meldingen geldt dat Google geen bug bounty beloning uitkeert. Daarnaast vermeldt Google dat 12 security defects door Google zelf zijn vastgesteld.
Verder is er een high-severity issue waarvoor Google $1.000 heeft uitbetaald aan een externe onderzoeker. Voor de resterende externe rapporten is het bedrag nog niet openbaar gemaakt.
Chrome versienummers: Windows/macOS en Linux
De browser update is uitgerold naar versie 155.0.8059.79/.80 voor Windows en macOS, en naar 155.0.8059.79 voor Linux. Het is verstandig om in je beheercyclus te borgen dat endpoints tijdig naar deze versies worden gebracht, zodat je kwetsbaarheden niet openlaat via achterblijvende installaties.
Als je kijkt naar de bredere trend van aanvallen die profiteren van kwetsbaarheden in softwareketens, dan is patchen bovenaan de prioriteitenlijst. Voor context over hoe exploitketens in browsers kunnen escaleren, kan ook dit artikel nuttig zijn: Chrome full-chain exploit: wat nu?
Firefox 158: 77 patches met veel use-after-free issues
Mozilla’s tegenhanger levert ondertussen Firefox 158 met patches voor 77 security defects. Volgens Mozilla komt het merendeel van die kwetsbaarheden uit eigen hoek: 40 door Mozilla gevonden. Daarnaast worden er 9 gemeld door Amy Burnett van OpenAI; de rest volgt uit overige bronnen.
Een groot deel van de gerepareerde problemen zit in use-after-free met 30 high-severity gevallen. Daarnaast omvat de update ook issues op het vlak van onder meer sandbox escape, privilege escalation, informatie disclosure, incorrect boundary en race conditions. Ook worden fouten genoemd zoals JIT miscompilation en integer overflow.
De aanwezigheid van deze typen kwetsbaarheden betekent dat het niet alleen gaat om “gewone” crashes; het kan ook gaan om situaties waarin een aanvaller barrières omzeilt of rechten opschaalt. Daarom is het voor teams die werken met klantdata, bedrijfsinformatie of gereguleerde processen extra belangrijk om de update snel te deployen.
Ook Thunderbird en ESR-releases krijgen patches
Niet alleen de standaard Firefox-release is aangepast. Mozilla rolt tevens Thunderbird 158 en 153.5 uit, plus Firefox ESR 153.5 en 115.43. Deze releases bevatten patches voor (een groot deel van) dezelfde categorie problemen.
Als je organisatie meerdere browserkanalen of release-tracks gebruikt—bijvoorbeeld om binnen testvensters te blijven of om voor ESR-trajecten aparte governance te hanteren—zorg dan dat je niet alleen naar de reguliere Firefox kijkt, maar ook naar de bijbehorende ESR en mailclient releases.
Firefox Enterprise: gebouwd voor strikte governance en compliance
Naast de technische patches introduceert Mozilla een nieuwe variant: Firefox Enterprise. Mozilla beschrijft dit als een browser die is bedoeld voor organisaties met strenge eisen rondom security, governance en compliance.
Het idee erachter is dat organisaties meer controle krijgen over het browsergebruik binnen hun omgeving. Volgens Mozilla hoort daarbij een management console die je kunt inzetten op eigen infrastructuur. Daarmee kun je beleid beheren, controle houden op toegang en datatransfers, en ook sturen op hoe AI in de browser wordt gebruikt.
Een ander belangrijk punt uit Mozilla’s toelichting is dat Firefox Enterprise is gebaseerd op de Gecko-engine, die buiten de Google- en Apple-architectuur valt. Dat is bedoeld om minder afhankelijk te zijn van één dominante engine-omgeving.
Mozilla positioneert Firefox Enterprise ook expliciet als iets dat naast bestaande IT-landschappen kan bestaan: je houdt je identity provider, je SIEM en je MDM, terwijl je een browser toevoegt met een beheerlaag die jij zelf beheert. Zo krijg je volgens Mozilla meer zicht op waar gegevens terechtkomen en hoe data zich verplaatst.
Waarom deze browserupdates meteen aandacht vragen
Browserupdates worden vaak pas “later” ingepland, maar deze release-informatie laat zien waarom dat risicovol kan zijn. Zowel Chrome als Firefox pakken vooral kwetsbaarheden aan met een sterke overlap met geheugenbeheer en exploitbare foutklassen zoals use-after-free. Zulke fouten zijn in de praktijk aantrekkelijk voor aanvallers omdat ze kunnen leiden tot crashes én tot controleverlies in het proces.
Daarbij komt dat de update-aankondigingen niet op zichzelf staan: browserbeveiliging hangt samen met je bredere security posture, zoals beleid, identiteitsintegratie en monitoring. Mozilla’s enterprisebenadering raakt precies die combinatie van technische beheersing en governance.
Praktische stappen voor IT en security teams
- Verifieer versies op endpoints en in je device management: zorg dat Chrome en Firefox naar de genoemde releases zijn bijgewerkt.
- Neem ESR en mailclients mee in je patchplanning, zodat je niet per ongeluk een deel van de gebruikersbasis achterlaat.
- Check beleid en datastromen: als je Firefox Enterprise gebruikt of overweegt, stem dan management en logging af op je bestaande SIEM/MDM-werkwijze.
- Herbeoordeel je exploitdetectie: use-after-free en sandbox escape zijn kwetsbaarheden die om extra aandacht vragen in incident response en threat hunting.
Conclusie
De nieuwste Chrome en Firefox updates leveren forse patchsets: Chrome met oplossingen voor 37 defects (inclusief kritieke geheugenproblemen) en Firefox met 77 fixes in Firefox 158. Daarbij introduceert Mozilla ook Firefox Enterprise met een management console voor organisaties die meer controle en governance nodig hebben.
Voor wie security en compliance serieus neemt, is de kern helder: houd browsers—en bijbehorende ESR- en mailclient releases—actief bijgewerkt, zodat de aanvalsvlakken die deze kwetsbaarheden vormen, zo klein mogelijk blijven.
