Soukromé klíče osmi mezilehlých certifikátů autority eMudhra byla čísla menší než 256, takže je mohl spočítat kdokoli. Chrome, Firefox, Apple i Microsoft je zablokovali, Google navíc vyřazuje celý kořen emSign ECC Root CA - G3. Programy mimo prohlížeče potřebují aktualizované úložiště certifikátů.
Skupina VUSec z Vrije Universiteit Amsterdam a dvě italské školy zveřejnily 29. září útok Branch Target Reuse. Procesor po přepsání kódu zahodí starou verzi, ale záznam v prediktoru nepřímých skoků mu po ní zůstane, a překladač JIT na totéž místo vzápětí nasype kód nový. Na běžném jádře Ubuntu z toho vznikl exploit, který přečte hash rootova hesla za pět minut.
Firefox na iPhonu umí od letošního léta blokovat reklamu sám, bez doplňku. Mozilla novinku oznámila 1. září 2026 a staví ji na filtrech EasyList, které prohlížeči chodí ze serveru: v seznamu je 63 730 pravidel. Poslední z nich blokování zase ruší, a to na 259 doménách včetně Seznamu.cz.
Firefox 154 vyšel 18. srpna 2026 a jeho ochrana místní sítě nově platí i pro WebSockety. Než stránka otevře spojení na router, tiskárnu nebo na službu běžící přímo v počítači, musí si říct o svolení. Chrome tenhle díl doplnil už v březnu.
