Що змінилося
27 жовтня 2026 року Mozilla оприлюднила виправлення безпеки для Thunderbird 159 та 153.6. Обидва бюлетені мають загальну оцінку high — високий рівень небезпеки.
Одна з виправлених проблем, CVE-2026-118175, стосується саме пошти: під час відповіді, пересилання або редагування спеціально сформованого листа як нового програма могла додати фрагменти іншого повідомлення з тієї самої папки без попередження про заблокований вміст. За описом Mozilla, розкриття відбувалося, якщо користувач надсилав підготовлений лист. Це не твердження про автоматичний витік усієї поштової скриньки.
Кому корисно
Власнику готелю, магазину чи сервісної компанії, де команда відповідає клієнтам через Thunderbird на комп’ютері. Оновлення браузера Firefox не замінює перевірки окремої поштової програми. Цей матеріал — про захист робочого листування, а не запуск ШІ-функції.
Що зробити команді
Редакційний порядок дій:
- З’ясуйте, на яких робочих комп’ютерах установлено Thunderbird, і призначте відповідального за перевірку.
- Збережіть незавершені чернетки перед перезапуском. Не використовуйте справжні клієнтські листи для відтворення вразливості.
- Для звичайного встановлення відкрийте «Довідка» → «Про Thunderbird»; на Mac — меню Thunderbird → «Про Thunderbird». За офіційною інструкцією, програма перевіряє й завантажує оновлення, після чого потрібно натиснути перезапуск для встановлення.
- Після перезапуску повторно перевірте версію й зафіксуйте дату. Для керованих пристроїв узгодьте оновлення з відповідальним, а не змінюйте канал самостійно.
Доступність і межі
Офіційні примітки підтверджують випуск 159.0 та 153.6.0esr 27 жовтня. Потрібна версія залежить від вашого каналу оновлень. Якщо Thunderbird встановлено з репозиторію дистрибутива Linux, оновлення має надати дистрибутив.
Mozilla застерігає: багато інших проблем із цих бюлетенів не можна використати через читання пошти, оскільки сценарії там вимкнені. Не слід переносити всі браузерні ризики на кожен лист.
Висновок: перевірте поштову програму окремо від браузера. Сам бюлетень не доводить, що вашу компанію атакували; Надалі не тестувала вразливість і не перевіряла пристрої читачів.
Автор: Надалі. Підготовлено за допомогою ШІ. Джерела перевірено 28 жовтня 2026 року. Обкладинка — умовна ШІ-ілюстрація роботи з повідомленнями, не інтерфейс Thunderbird або фото інциденту.
