XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML ...

先日リリースされた「Firefox 148」には、主要Webブラウザーで初めて「Sanitizer API」が実装されているとのこと。「クロスサイトスクリプティング」と呼ばれるタイプの脆弱性を抑制する技術として期待されており、他のWebブラウザーも追随する見込みだ。
Security NEXT

「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も

Mozilla Foundationは現地時間2026年2月24日、ブラウザの最新版となる「Firefox 148」をリリースした。多数の脆弱性を解消している。 同バージョンのデスクトップ版では、利用するAI機能の確認や管理が行える設定項目「AIコントロール」を追加。PDFにおけるスクリーンリーダーの機能強化のほか、バグや脆弱性の修正を行った。

「Firefox 148」を試す - AI機能をブロック可能なAI制御を搭載

米Mozillaは、2月24日（現地時間）にFirefoxの新バージョンとなるWebブラウザ「Firefox 148」をリリースした。Firefox 148は、Firefox 147から6週間でのバージョンアップとなった。Firefox 147では、2026年1月16日にマイナーバージョンアップの147.0.1、2026年1月22日にマイナーバージョンアップの147.0.2、2026年2月4日にマ ...