Le 18 août 2026, Mozilla a corrigé CVE-2026-75874, une sortie de sandbox dans le composant Remote Settings de Firefox, notée CVSS 10.0 et exploitable sans aucune interaction. Mettez à jour Firefox et Thunderbird 154 sur l’ensemble du parc sans attendre.

Une copie non chiffrée de la clé GPG qui signe les téléchargements Linux de Firefox et Thunderbird a atterri par erreur dans un dépôt Git interne. Mozilla a immédiatement révoqué la clé et engagé une procédure de rotation complète — les distributions Linux doivent reconstruire leurs paquets.