Firefox 2026 Q3 安全与隐私简报：TLS 破了会当场告诉你

📋 概述

Mozilla 的季度简报。安全侧：9 月起发布节奏再提速；继续用前沿 LLM 找漏洞，并把内部发现的内存安全缺陷逐个单独发公告，而不是打包成一个 CVE；Firefox 157 起，若连接可能不私密——比如管理员配置了记录 TLS 密钥——地址栏盾牌与设置页都会告警；Root Store Policy 3.1 收紧对公共 CA 的透明度与审计要求；mailto: 按弹窗处理；153 起扩展访问 file:// 需显式授权。隐私侧：Web Audio 指纹分析的量化报告、Copy Clean Link 扩展到任意子域并新增 130 个跟踪参数、153 内置 Containers、Android 隐私面板显示拦截类型、iOS 内置广告拦截。