Firefox 159 Yayında: 167 Güvenlik Açığı Kapatıldı, 41'ini OpenAI Buldu

Firefox 159, 27 Ekim 2026'da yayımlandı ve Mozilla'nın güvenlik bülteni rekor sayılabilecek bir liste içeriyor: 167 güvenlik açığı kapatıldı, 108'i yüksek öncelikli. Bunların 41'ini OpenAI taraflı raporlayıcılar buldu; 34'ü OpenAI'ın Codex Security aracına, 7'si de OpenAI'dan bir araştırmacıya ait. Sürümün kullanıcıya dönük yenilikleri arasında macOS'ta yerel paylaşım menüsü, kenar çubuğunda parolalar ve Smart Window'un sayfaları izleme özelliği var.

Firefox 159 güvenlik bülteninde neler var?

Mozilla'nın yayımladığı bülten (MFSA 2026-118) 27 Ekim tarihli. Listedeki 167 açığın önem dağılımı şöyle:

Mozilla'nın Firefox ESR 153.6 bülteni de 145, Thunderbird 159 bülteni ise 173 kayıt içeriyor. Yani yalnızca ana sürüm değil, uzun destekli sürüm ve e-posta istemcisi de benzer bir yama dalgası aldı.

Sayı neden bu kadar yüksek?

Mozilla bültenlerde bir değişiklik yaptığını belirtiyor: İç ekiplerce bulunan bellek güvenliği açıklarını artık tek bir CVE altında toplamıyor, her hata için ayrı bir bülten kaydı açıyor. Bu yüzden önceki sürümlerle bire bir kıyas yapmak yanıltıcı olabilir. Örneğin PCWorld, Firefox 158'in 77 açığı kapattığını yazmıştı; ancak o sayı eski, birleştirilmiş sayım yöntemiyle verilmiş olabilir. Dolayısıyla "açık sayısı iki katından fazla arttı" demek, doğrulanabilir bir sonuç değil.

Bu da önemli bir ayrım yaratıyor: 167 rakamı, tarayıcının bir anda iki kat güvensiz hâle geldiği anlamına gelmiyor. Daha çok, hataların daha ayrıntılı kayda geçirildiğini ve yapay zekâ destekli tarama araçlarının çok sayıda açık bulduğunu gösteriyor.

OpenAI'ın payı: 41 açık

Bültendeki raporlayıcı bilgisine göre açıkların büyük kısmı, 102 kayıtla Mozilla'nın kendi ekiplerinden geldi. Dışarıdan gelenlerin başında ise OpenAI geliyor:

• OpenAI Codex Security (kylebot): 34 açık
• Amy Burnett (OpenAI): 7 açık

Toplamda 41 açık, bültendeki kayıtların yaklaşık dörtte biri ediyor. Bu, yapay zekâ ajanlarının büyük bir açık kaynak projesinde güvenlik açığı avında artık ciddi pay aldığını gösteren somut bir örnek. Nitekim Mozilla geçmişte de Anthropic'in modellerinin bulduğu açıkları yamaladığını duyurmuştu. Buradaki asıl soru, bulunan açıkların ne kadarının gerçekten sömürülebilir olduğu; bülten bunu kayıt bazında ayrıntılandırıyor, ancak toplu bir "sömürülen açık" sayısı vermiyor.

Kullanıcıya dönük yenilikler

Mozilla'nın sürüm notlarına göre Firefox 159 şunları getiriyor:

• macOS'ta yerel paylaşım menüsü: Sayfa önizlemesi ve son kişilerle birlikte AirDrop, Mesajlar gibi uygulamalar gösteriliyor. Birden fazla seçili sekme aynı anda paylaşılabiliyor.
• Parolalar kenar çubuğunda: Kayıtlı parolalara artık Parolalar aracını önce eklemek gerekmeden kenar çubuğundan ulaşılıyor.
• Smart Window sayfaları izliyor: Sohbete /watch yazarak bir sayfayı fiyat düşüşü ya da stoğa girme gibi değişiklikler için izletebiliyorsunuz; eşleşme bulunca masaüstü bildirimi geliyor. İzlemeler araç çubuğundaki Görevler düğmesinden ya da about:smartwindowtasks sayfasından yönetilebiliyor. Özellik kademeli olarak açılıyor, yani herkeste hemen görünmeyebilir.
• macOS'ta oturum açma: ChatGPT gibi varsayılan tarayıcı üzerinden giriş yapan uygulamalar, Firefox varsayılansa artık giriş sayfasını Safari yerine Firefox'ta açıyor.

Düzeltilen hatalar

Sürüm notlarındaki dikkat çekici düzeltmeler arasında Zoom web uygulaması gibi sitelerin simge durumundaki pencerede bellek kullanımını hızla şişirmesi, NVIDIA RTX Video HDR açıkken bazı videoların Windows'ta yanlış görünmesi, Google Chrome profillerinden yer imlerinin içe aktarılamaması ve macOS'ta Apple Writing Tools'un "Değiştir" düğmesinin Gmail gibi sitelerde yeniden yazılan metin yerine panodaki içeriği yapıştırması yer alıyor. Linux'ta AMD ekran kartlarında harita sonuçlarında aşırı bellek kullanımı ve Wayland'da sekmelerin kendiliğinden yeni pencereye ayrılması da giderildi.

Ne yapmalısınız?

Bu kadar çok yüksek öncelikli açık kapatıldığı için güncellemeyi ertelememek mantıklı. Firefox genellikle kendiliğinden güncelleniyor; yine de kontrol etmek için menüden Yardım → Firefox Hakkında yolunu izleyebilirsiniz. Kurumsal ortamlarda ya da ESR kullananlar için karşılığı 153.6 sürümü. Sürüm notları ve bülten Mozilla'nın sitesinde herkese açık.

Sonuç

Firefox 159, yeni özelliklerden çok güvenlik yamalarıyla öne çıkıyor. Asıl haber ise, bir yapay zekâ şirketinin ajanının tek bir sürümde 34 açığa imza atması. Bu eğilim devam ederse tarayıcı güncellemelerinde bu ölçekte bültenlerin sıradanlaşması şaşırtıcı olmaz; kullanıcı tarafında ise çözüm hâlâ aynı: güncel kalmak.