Mozilla ha pubblicato il 29 ottobre un’analisi sul patch gap, l’intervallo tra disponibilità di una correzione e aggiornamento effettivo degli utenti. L’organizzazione riferisce che Firefox ha distribuito oltre sette volte il numero di fix di sicurezza rispetto allo stesso periodo del 2025, anche grazie a modelli che aiutano a scoprire vulnerabilità.
Lo stesso progresso può aiutare gli attaccanti a confrontare patch, trovare il codice modificato e costruire exploit più rapidamente. Ridurre il gap richiede aggiornamenti automatici, rilascio coordinato e minore frammentazione. Il numero di fix non misura da solo l’insicurezza di un browser: può riflettere una capacità migliore di trovare e correggere problemi.
Utenti e aziende italiane dovrebbero mantenere aggiornati browser e sistemi che li incorporano. Nelle imprese, finestre di test troppo lunghe espongono a falle note; servono gruppi pilota e distribuzione rapida. Browser non gestiti su dispositivi personali possono diventare un varco anche se server e antivirus sono aggiornati.
Mozilla dovrà continuare a pubblicare tempi, severità e adozione delle versioni. L’automazione della ricerca richiede disclosure responsabile, perché un rapporto dettagliato può diventare una guida prima che gli utenti aggiornino. La difesa più concreta resta riavviare il browser quando richiesto e verificare la versione, non affidarsi soltanto al download automatico.