「Firefox for Android」に情報漏洩の脆弱性、修正版が公開

Mozillaは「Firefox for Android」に情報漏洩につながる脆弱性があるとして、修正版を公開した。対象はFirefox for Android 153.0.3で、Mozillaのセキュリティ情報ではCVE-2026-18809として案内されている。利用者には更新による対応が求められる。

事案の詳細

Mozillaのセキュリティ情報によれば、「Firefox for Android」と「Firefox Focus for Android」に情報漏洩の脆弱性が存在することが判明し、2026年8月4日に修正版が公開された。修正版はFirefox for Android 153.0.3で、脆弱性はCVE-2026-18809として識別されている。

この脆弱性は、情報の漏えいを引き起こす可能性があるものとされているが、悪用の有無や実際の被害発生状況の詳細は、記事の範囲では明確に確認できない。Mozillaは修正版を公開しており、利用者は速やかな更新が推奨される。

元記事の範囲では、発見の経緯や具体的な成立条件、攻撃手法の詳細は示されていない。一方で、影響対象がFirefox for AndroidとFirefox Focus for Androidである点、そして修正版が公開された点は確認できる。

影響と背景

スマートフォン上のブラウザは、日常的なWeb閲覧に加え、各種クラウドサービスや業務システムへのアクセスにも用いられる。ブラウザの脆弱性が情報漏洩に結び付く可能性がある場合、個人利用に限らず、業務端末での利用状況次第では組織内情報の取り扱いにも影響し得る。今回の件では「Firefox for Android」と「Firefox Focus for Android」が対象で、修正版が公開されていることから、影響を抑えるうえで更新の実施が重要となる。

対策・今後の展望

• アプリを最新バージョンへ更新：Firefox for Android 153.0.3への更新を行う。
• 業務端末のインストール状況を確認：組織でAndroid端末を利用している場合、Firefox for AndroidおよびFirefox Focus for Androidの導入有無とバージョンを把握する。
• 更新の運用を整備：アプリ更新が滞らないよう、更新の周知や適用状況の確認手順を用意する。

CSRIセキュリティ専門家の見解

実際の診断現場では、OSや主要アプリの更新が「担当者任せ」になり、ブラウザだけ古いまま残る端末が散見されます。中小企業がまず確認すべきは、業務で使うAndroid端末にFirefox for AndroidやFirefox Focus for Androidが入っているか、そして更新が即時に反映される運用（自動更新設定、未更新端末の洗い出し）です。個人端末の業務利用がある場合も同様に、更新の最低基準を明文化することが再発防止に直結します。

参照: 「Firefox for Android」に情報漏洩の脆弱性 – 修正版が公開