「Firefox 152.0.6」がリリース ～悪用コードが公開、「Critical」な脆弱性2件に対処／「.0.6」までドットリリースが続くのは、現在のリリースサイクルでは初

ウェブブラウザの「Firefox」が、ここ最近では見ないほど頻繁にアップデートされています。7月14日にリリースされたバージョン152.0.6で、すでに6回目の小幅更新。なぜこんなことになっているのでしょうか？

ブラウザのセキュリティ更新は、私たちの日常生活と意外なほど深く結びついています。Firefoxを使ってオンラインバンキングをしたり、メールにアクセスしたり、ショッピングをしたりするとき、そのセキュリティが守られているかは本当に大事な問題です。

Mozillaが今回対応したのは「Critical」と呼ばれる最も危険度の高い脆弱性が2件。これは、悪用するためのコードまで公開されてしまった状態です。こうなると、悪意を持つ人間がそのコードを使ってブラウザを攻撃するリスクが一気に高まります。だからこそ、急ぎの更新を繰り返す必要があったわけです。

Mozilla開発チームの判断としては、定期的に月1回程度の大きな更新をする通常のリリーススケジュールよりも、緊急性を優先させる必要があると判断したということ。2019年にリリースサイクルを4週間ごとに変更してから、1つのバージョンで6回もドットリリース（xx.0.1、xx.0.2といった細かい更新）が続いたのは初めてのケースです。

こうした異例の対応は、ソフトウェア業界全体で脆弱性の発見・報告・修正が加速している現代を象徴しています。以前は『年に数回のセキュリティ更新』で十分だと考えられていた時代がありましたが、今はそうはいきません。サイバー攻撃の手法も日々進化しており、発見された弱点をすぐに塞がないと、大勢の利用者が被害を受けるリスクが生まれるのです。

利用者側としては、このようなセキュリティ更新が提示されたら、できるだけ早く適用することが大切です。『更新は面倒』という気持ちはわかりますが、数分の手間で自分のオンライン活動をずっと安全に保つことができます。