Firefox 156 được Mozilla phát hành ngày 15/09/2026 trong giai đoạn trình duyệt chuyển sang chu kỳ cập nhật hai tuần. Mozilla cho biết Firefox 155 mở đầu nhịp phát hành mới từ ngày 1/9, thay cho chu kỳ bốn tuần trước đó, với mục tiêu đưa bản sửa lỗi và tính năng hoàn thiện tới người dùng nhanh hơn. Ngày 15/9, Mozilla đồng thời công bố advisory cho Firefox 156 với nhiều lỗ hổng được xếp mức high. Với Firefox 156, người dùng không cần thuộc từng mã CVE để biết nên làm gì. Điều thực tế hơn là kiểm tra phiên bản, bật cập nhật tự động, rà extension, giữ profile có bản sao và tránh trì hoãn browser patch trong nhiều tuần. Trình duyệt là một trong những phần mềm tiếp xúc trực tiếp với nội dung web không đáng tin, nên tốc độ cập nhật có ý nghĩa lớn hơn nhiều ứng dụng chỉ hoạt động offline.
Phiên bản Firefox 156 mang đến nhiều cải tiến mạnh mẽ về hiệu năng giúp người dùng lướt web mượt mà hơn (Ảnh: Snettech)
Vì Sao Firefox Chuyển Sang Chu Kỳ Hai Tuần?
Mozilla thông báo từ Firefox 155, phiên bản ổn định sẽ ra theo nhịp hai tuần. Tổ chức giải thích mục tiêu không phải tăng gấp đôi số tính năng, mà là rút ngắn thời gian đưa bug fix và phần đã sẵn sàng tới người dùng. Điều này làm cách quản lý trình duyệt thay đổi nhẹ với cả cá nhân lẫn doanh nghiệp.
Người Dùng Sẽ Thấy Số Phiên Bản Tăng Nhanh Hơn
Trước đây, người dùng có thể quen với việc số major version thay đổi theo nhịp khoảng một tháng. Với lịch mới, phiên bản sẽ tăng nhanh hơn, nhưng con số lớn hơn không có nghĩa mỗi bản đều thay đổi giao diện hoặc thêm hàng loạt tính năng. Điểm cần nhớ là đừng dùng số phiên bản như tiêu chí để trì hoãn. Nếu Firefox 156 xuất hiện chỉ hai tuần sau 155, đó vẫn là bản chính thức với security fix và thay đổi đã qua quy trình phát hành của Mozilla.
Doanh Nghiệp Cần Phân Biệt Release Với ESR
Mozilla vẫn duy trì Firefox ESR cho môi trường cần nhịp thay đổi chậm hơn. Advisory ngày 15/9 cũng có các bản ESR tương ứng, trong đó Firefox ESR 153.3, 140.16 và 115.41 được cập nhật bảo mật. IT admin không nên giữ bản consumer cũ chỉ vì sợ major version thay đổi nhanh. Nếu tổ chức cần ổn định dài hơn, ESR là kênh phù hợp hơn và vẫn nhận security update. Chính sách rollout cũng nên có nhóm pilot nhỏ. Trình duyệt liên quan SSO, extension, proxy và ứng dụng nội bộ, nên thử trên một nhóm trước khi mở rộng giúp phát hiện xung đột sớm mà không kéo dài thời gian vá quá mức.
Firefox 156 bổ sung các tính năng bảo mật nâng cao nhằm ngăn chặn triệt để mã độc và tối ưu hóa giao diện tối giản (Ảnh: Snettech)
Firefox 156 Vá Bảo Mật Và Cần Kiểm Tra Extension Ra Sao?
Mozilla Security Advisory 2026-90 liệt kê nhiều lỗ hổng mức high đã được sửa trong Firefox 156. Nhóm lỗi gồm use-after-free, privilege escalation, sandbox escape, WebExtensions, WebRender, Service Workers và nhiều thành phần DOM, graphics, audio/video. Người dùng thông thường không cần tự xác định mình có bị tấn công qua từng lỗi hay không để quyết định update.
Use-After-Free Và Sandbox Escape Là Lý Do Không Nên Trì Hoãn
Use-after-free là nhóm lỗi quản lý bộ nhớ có thể dẫn tới hành vi ngoài dự kiến khi chương trình tiếp tục dùng vùng nhớ đã được giải phóng. Trong Firefox 156, Mozilla liệt kê các lỗi kiểu này ở Web Codecs, DOM, XML, SVG và Networking.
Sandbox escape lại liên quan khả năng vượt khỏi vùng cô lập vốn dùng để hạn chế tác động khi nội dung web hoặc process gặp lỗi. Advisory có các mục sandbox escape ở Graphics và DOM. Đây là lý do browser patch nên được cài sớm, đặc biệt trên máy thường xuyên mở website lạ, tài liệu web hoặc nội dung quảng cáo.
Firefox Android Cũng Có Lỗi Được Vá
Advisory Firefox 156 có mục privilege escalation trên Firefox for Android. Nếu bạn chỉ cập nhật trình duyệt trên PC nhưng điện thoại vẫn giữ bản cũ, bề mặt tấn công trên mobile vẫn còn. Hãy kiểm tra Google Play hoặc cơ chế update của thiết bị và xác nhận Firefox mobile đang ở bản hiện hành.
Xóa Extension Không Còn Dùng
Extension có quyền đọc hoặc thay đổi dữ liệu trên website tùy phạm vi được cấp. Vì vậy, dù Firefox đã vá browser core, một tiện ích không còn được duy trì hoặc xin quyền quá rộng vẫn có thể tạo rủi ro riêng. Mỗi vài tháng, mở trang quản lý add-on và xem lại danh sách. Nếu một extension chỉ được cài cho một công việc cũ hoặc không còn nhớ lý do tồn tại, hãy cân nhắc gỡ. Đặc biệt chú ý tiện ích có quyền đọc dữ liệu trên nhiều website, quản lý download hoặc can thiệp clipboard. Quyền mạnh không tự động có nghĩa extension xấu, nhưng ứng dụng phải có lý do hợp lý để cần quyền đó.
Cài Extension Từ Nguồn Tin Cậy
Ưu tiên Mozilla Add-ons hoặc website chính thức của nhà phát triển, tránh file XPI tải từ nguồn không rõ. Hãy kiểm tra tên developer, lịch update và mô tả quyền trước khi cài. Nếu một tiện ích bất ngờ yêu cầu thêm quyền sau update, đọc thay đổi trước khi chấp nhận. Một extension vốn chỉ đổi giao diện mà đột nhiên muốn đọc mọi website là tình huống đáng kiểm tra kỹ.
Người dùng Firefox 156 nên cập nhật ngay qua menu cài đặt chính thức để bảo vệ dữ liệu cá nhân một cách an toàn nhất (Ảnh: Snettech)
Backup Profile Có Ích Khi Đổi Máy Hoặc Sửa Lỗi
Firefox Sync hỗ trợ đồng bộ nhiều dữ liệu, nhưng người dùng có profile quan trọng vẫn nên hiểu dữ liệu nào nằm cục bộ. Bookmark, setting, session, certificate hoặc dữ liệu extension có thể có mức đồng bộ khác nhau tùy cấu hình.
Đồng Bộ Không Thay Hoàn Toàn Cho Bản Sao
Nếu bạn dùng Firefox cho công việc nghiên cứu với hàng trăm bookmark, hãy xuất bookmark định kỳ hoặc backup profile trước thay đổi lớn. Sync tiện cho nhiều thiết bị nhưng không nên được xem là bản lưu bất biến cho mọi dữ liệu. Khi chuyển máy, đăng nhập Sync trước rồi kiểm tra bookmark, password và tab đã về đủ chưa. Sau đó mới xóa profile cũ nếu cần.
Không Sao Chép Profile Đang Chạy Một Cách Tùy Tiện
Một số file trong profile có thể đang được browser ghi dữ liệu. Nếu muốn copy nguyên profile, hãy đóng Firefox trước để giảm nguy cơ tạo bản sao không đồng bộ.
Firefox 156 Có Thay Đổi Gì Với Quản Trị Doanh Nghiệp?
Release notes cho admin của Firefox 156 bổ sung policy quản lý widgets ở Firefox Home, tùy chọn chặn Service Workers theo site và mở rộng DisableLaunchOnLogin sang macOS. Bản này cũng sửa một số lỗi policy liên quan browser mặc định, cookie, private browsing và cài extension.
Chặn Service Worker Theo Site Có Thể Hữu Ích Khi Xử Lý Ứng Dụng Lỗi
Service Workers hỗ trợ cache, offline behavior và nhiều khả năng web app, nhưng trong môi trường doanh nghiệp có thể có site nội bộ gặp xung đột. Policy mới cho phép admin vô hiệu hóa Service Workers ở site cụ thể thay vì tắt cơ chế rộng hơn.
Policy Widgets Giúp Chuẩn Hóa New Tab
Admin có thể bật, tắt hoặc block widget cụ thể trên Firefox Home. Đây là thay đổi nhỏ nhưng hữu ích với máy dùng chung, phòng học hoặc môi trường có giao diện được kiểm soát.
Firefox 156 vá các lỗ hổng bảo mật nghiêm trọng nhằm ngăn chặn nguy cơ tấn công mạng (Ảnh: Snettech)
Firefox 156 phát hành ngày 15/09/2026 và đi kèm nhiều bản vá mức high ở các thành phần quan trọng. Bản này cũng nằm trong chu kỳ hai tuần mới mà Mozilla bắt đầu từ Firefox 155, nhằm rút ngắn thời gian đưa sửa lỗi và tính năng hoàn thiện tới người dùng. Cách sử dụng an toàn khá đơn giản: để Firefox tự update, restart trong thời gian hợp lý, rà extension, cập nhật cả mobile và backup dữ liệu trình duyệt quan trọng. Với doanh nghiệp, ESR và policy quản trị là công cụ phù hợp hơn việc cố giữ một phiên bản consumer cũ. Trình duyệt cập nhật thường xuyên có thể hơi phiền vài phút, nhưng vẫn dễ chịu hơn nhiều so với xử lý một sự cố bảo mật bắt đầu từ tab web tưởng như vô hại.
