Firefox 160 introduce Mini Window, Chrome 157 corregge una falla già sfruttata

🛡️ Executive Summary

• Firefox 160 introduce Mini Window, riconoscimento vocale locale in 40 lingue e nuove protezioni Android. Mozilla distribuisce la versione definitiva il 10 novembre 2026, con miglioramenti a video, PDF e accessibilità.
• Firefox 161 entra in beta con novità per WebRTC, schede, importazione della cronologia e CSS. Il rilascio stabile è previsto per il 24 novembre.
• Chrome 157 corregge nove vulnerabilità, compresa CVE-2026-125350 già sfruttata. Google aggiorna desktop e Android, mentre Extended Stable riceve undici correzioni e ChromeOS prosegue i test della versione 158.

Mozilla Firefox 160 arriva il 10 novembre 2026 con nuove funzioni di produttività, riconoscimento vocale locale e protezioni per Android, mentre Firefox 161 entra nel canale beta in vista del rilascio del 24 novembre. Contemporaneamente Google aggiorna Chrome 157 su Windows, macOS, Linux e Android, correggendo nove vulnerabilità di sicurezza. Fra queste compare CVE-2026-125350, una falla per la quale Google conferma l’esistenza di un exploit già utilizzato in attacchi reali. Le novità coinvolgono anche Chrome Extended Stable e ChromeOS, con versioni e calendari differenti. I due produttori intervengono su aspetti diversi: Mozilla amplia le capacità del browser e il controllo sui dispositivi locali, mentre Google concentra il nuovo aggiornamento sulla protezione del codice utilizzato per elaborare pagine web e contenuti multimediali.

Firefox 160 introduce Mini Window e migliora la gestione delle schede

La principale novità di Firefox 160 è Mini Window, una funzione che permette di trasferire una scheda oppure una porzione selezionata di una pagina in una finestra compatta, mantenuta sopra le altre applicazioni. È un’evoluzione del Picture-in-Picture, tradizionalmente dedicato ai video, che permette di consultare documenti, conversazioni o informazioni di riferimento mentre si continua a lavorare in un’altra finestra. Mozilla aveva già illustrato il funzionamento della novità attraverso il proprio annuncio ufficiale su Mini Window, ed è confermata la presenza della funzione nella release definitiva. L’aggiornamento consente inoltre di trascinare elementi della cronologia dalla barra laterale verso la barra delle schede, modificare la velocità dei video Picture-in-Picture tra 0,25x e 2x e riprodurre file Matroska (MKV) contenenti audio FLAC, MP3 o PCM. Migliora anche la barra degli indirizzi, con maggiore contrasto visivo tra dominio e resto dell’URL e una voce contestuale Paste and Search quando il contenuto incollato rappresenta un termine di ricerca. Mozilla corregge inoltre blocchi temporanei durante le autenticazioni aziendali NTLM e Kerberos e problemi che potevano causare la perdita del primo carattere digitato rapidamente. Queste novità completano il percorso già descritto nell’approfondimento su Firefox 159 e Firefox 160 beta, nel quale erano state anticipate le modifiche per accessibilità, privacy e compatibilità.

Riconoscimento vocale offline e nuove autorizzazioni di rete su Android

Firefox 160 introduce la parte di riconoscimento della Web Speech API, con conversione della voce in testo eseguita localmente sul dispositivo e disponibile in 40 lingue. Il vantaggio principale riguarda la possibilità di utilizzare funzionalità vocali senza richiedere necessariamente l’invio dell’audio a un servizio remoto per la trascrizione. Per gli utenti Android, Mozilla abilita inoltre per impostazione predefinita le restrizioni Local Network Access. I siti web devono richiedere un’autorizzazione prima di collegarsi a dispositivi presenti nella rete locale o a determinati servizi accessibili dal telefono. La misura riduce la possibilità che una pagina web interagisca liberamente con risorse interne alla rete domestica o aziendale. La versione corregge anche problemi con URL contenenti spazi, collegamenti acquisiti tramite QR code e selezione del testo attraverso gesti tattili. Su macOS, invece, Firefox utilizza le API Apple Metal per il rendering WebGL e migliora la gestione dei PDF aperti attraverso Anteprima. Per gli sviluppatori arrivano inoltre miglioramenti a MathML nei PDF e maggiore compatibilità con lo pseudo-elemento CSS ::-webkit-input-placeholder.

Firefox 161 beta prepara WebRTC, CSS e nuovi controlli da tastiera

La successiva versione Firefox 161, già disponibile nel canale beta, introduce una funzione per copiare l’URL della scheda corrente attraverso una scorciatoia personalizzabile. Nessuna combinazione viene assegnata automaticamente: l’utente può configurarla nelle impostazioni dedicate alla tastiera. Mozilla interviene inoltre su problemi di qualità delle videochiamate WebRTC con codec H.264, sul recupero delle schede dopo il riavvio e sull’importazione della cronologia da Chrome, includendo la frequenza delle visite per migliorare i suggerimenti nella barra degli indirizzi. Su Android sono previsti miglioramenti al rendering CSS backdrop-filter e alla stampa delle pagine in orientamento orizzontale. Il blocco dedicato agli sviluppatori introduce il supporto alla funzione CSS random() e alle sostituzioni annidate nei parametri di var(), attr() ed env(), oltre a modifiche allo strumento contagocce dei Developer Tools. Firefox 161 rimane una versione sperimentale: il rilascio stabile è previsto per il 24 novembre 2026.

Chrome 157 corregge nove vulnerabilità: CVE-2026-125350 è già sfruttata

La notizia più urgente riguarda Google Chrome 157, aggiornato il 9 novembre alle versioni 157.0.8103.50/.51 per Windows e macOS e 157.0.8103.50 per Linux. Nel bollettino ufficiale di sicurezza, Google documenta nove vulnerabilità corrette, sette classificate High e due Medium. Il caso più rilevante è CVE-2026-125350, vulnerabilità use-after-free nel componente XML. Google conferma espressamente di essere a conoscenza di un exploit utilizzato in attacchi reali. Non vengono tuttavia comunicati dettagli pubblici sufficienti per identificare gli autori o quantificare le compromissioni.

Le altre correzioni interessano componenti come WebGL, FileSystem, Compositing, GPU e V8, con difetti che comprendono buffer overflow, errori di autorizzazione, type confusion e accessi alla memoria non corretti. L’aggiornamento merita quindi una priorità superiore a quella di un normale rilascio di manutenzione. Il precedente approfondimento sulle 353 correzioni introdotte con Chrome 156 aveva già evidenziato l’elevata frequenza degli interventi sul browser Google. Questa volta, però, la conferma dello sfruttamento attivo distingue una vulnerabilità dalle altre otto.

Chrome Android ed Extended Stable ricevono aggiornamenti separati

Google distribuisce Chrome 157.0.8103.50 anche su Android, attraverso Google Play, annunciando miglioramenti di stabilità e prestazioni. Il comunicato Android del 9 novembre precisa che le release mobili incorporano normalmente le correzioni delle corrispondenti versioni desktop, salvo eccezioni segnalate. Parallelamente, il canale Extended Stable viene aggiornato alla versione 156.0.8078.96 per Windows e macOS. Il relativo bollettino Google indica undici correzioni di sicurezza, tra cui vulnerabilità che interessano XML, WebGL, CacheStorage e componenti multimediali. La numerazione inferiore non significa che Extended Stable sia stato abbandonato: il canale utilizza un calendario differente, pensato soprattutto per ambienti che richiedono maggiore stabilità nella distribuzione degli aggiornamenti.

ChromeOS Beta prosegue verso la versione 158

Anche ChromeOS e ChromeOS Flex avanzano attraverso il canale Beta. L’aggiornamento ufficiale verificabile del 3 novembre porta il sistema alla versione 16868.9.0, con browser 158.0.8127.9, per la maggior parte dei dispositivi supportati. La comunicazione non descrive funzionalità aggiuntive specifiche e si concentra sulla distribuzione della nuova build. Il percorso era già stato ricostruito nell’articolo sull’arrivo di Chrome 158 nei canali Early Stable e Beta, che distingue correttamente le versioni sperimentali da quelle disponibili per la generalità degli utenti.

Firefox punta sulle funzioni, Chrome richiede attenzione immediata alla sicurezza

Gli aggiornamenti di novembre mostrano due priorità differenti. Mozilla punta sulla produttività, sull’elaborazione locale della voce e sulla protezione degli accessi alla rete, accompagnando le nuove funzioni con miglioramenti di compatibilità su desktop e smartphone. Google deve invece gestire un aggiornamento di sicurezza urgente, perché una delle vulnerabilità corrette in Chrome 157 risulta già sfruttata. Per gli utenti, la conseguenza operativa è semplice: installare le versioni aggiornate attraverso i canali ufficiali e verificare il completamento del riavvio del browser. Firefox 161 beta e ChromeOS Beta rimangono destinati soprattutto a test e verifiche di compatibilità, mentre gli aggiornamenti stabili di Firefox 160 e Chrome 157 rappresentano il percorso ordinario per utilizzare le nuove funzionalità e ricevere le correzioni disponibili.