Mozilla ha publicado Firefox 157.0.1 con una corrección de seguridad descrita en el aviso MFSA 2026-104, fechado el 6 de octubre. El boletín identifica una vulnerabilidad de impacto moderado en el componente de gestión de archivos. Para el usuario, la acción práctica consiste en comprobar que su navegador recibe la actualización a través del canal que utiliza habitualmente y completar el reinicio cuando sea necesario.
La información pública del aviso es breve. Identifica CVE-2026-106016 como una elusión de una mitigación y señala la versión corregida. No ofrece en esa página una descripción detallada de todas las condiciones del fallo. Tampoco constituye por sí sola una confirmación de ataques contra un equipo concreto. Conviene actualizar sin añadir al boletín escenarios de explotación que no describe.
Comprobar la versión y terminar la instalación
En una instalación descargada directamente de Mozilla, el menú de ayuda permite abrir la ventana Acerca de Firefox. La documentación oficial explica que desde allí se comprueban las actualizaciones y se inicia la descarga cuando hay una disponible. El texto del botón puede cambiar durante el proceso para indicar que hace falta reiniciar.
Descargar y aplicar son pasos distintos. El navegador puede haber recibido los archivos nuevos y continuar ejecutando la versión anterior hasta que se cierre y vuelva a abrir. Después del reinicio, revisar de nuevo la versión permite confirmar el resultado. Mantener una ventana abierta indefinidamente puede retrasar ese último paso, aunque la descarga ya haya terminado.
Antes de reiniciar resulta útil guardar formularios y trabajos que todavía no se hayan enviado. Restaurar pestañas no garantiza recuperar todo lo que una página mantenía únicamente en memoria. El navegador conserva muchas partes de una sesión, pero cada servicio decide cómo trata un borrador, un documento o una operación pendiente.
La versión corregida que identifica el aviso es 157.0.1 para Firefox. Eso no significa que todos los productos de Mozilla utilicen el mismo número. Firefox ESR y Thunderbird tienen sus propios canales y boletines. Una comprobación correcta debe partir del producto instalado, evitando comparar la numeración de aplicaciones distintas.
El origen de la instalación cambia el recorrido
Mozilla distingue las instalaciones directas de las gestionadas por una tienda o por una distribución de Linux. Si Firefox procede de Microsoft Store, las actualizaciones llegan mediante esa tienda. Si lo administra el gestor de paquetes del sistema, el proceso depende de su repositorio. En un equipo de empresa también pueden intervenir políticas del departamento técnico.
La documentación sobre prácticas de instalación y actualización recomienda mantener un origen claro. Mezclar paquetes, instaladores y canales puede dificultar saber qué copia se está ejecutando. Si hay varias instalaciones, el acceso directo que se utiliza debe corresponder a la que se ha actualizado. Una comprobación del número de versión dentro de la propia aplicación evita confiar solo en un mensaje de otro programa.
Cuando una actualización falla, Mozilla ofrece una guía específica de diagnóstico. Puede haber problemas de permisos, archivos en uso o condiciones del entorno. No es necesario empezar borrando el perfil ni eliminando marcadores. Conviene leer el error, cerrar otras instancias y seguir el procedimiento aplicable, conservando los datos del usuario.
En una organización, saltarse una política de actualización puede crear otra incidencia. Si el navegador está administrado, lo razonable es comunicar el aviso y la versión instalada al responsable. Esa información concreta facilita evaluar si la corrección ya se está distribuyendo y si falta un reinicio, en lugar de presentar una solicitud genérica que no identifica el equipo afectado.
Una actualización auténtica no llega como una exigencia de una web
Mozilla advierte en su soporte sobre páginas que muestran avisos falsos de actualización. Una web puede imitar un mensaje del navegador y ofrecer un archivo ajeno al canal oficial. Ante una notificación inesperada, abrir el menú del propio Firefox y comprobar desde allí evita depender del enlace que presenta esa página.
Tampoco debería ser necesario facilitar una contraseña de correo, un código de recuperación o datos de pago para aplicar una actualización ordinaria del navegador. Esas peticiones no forman parte del procedimiento descrito por Mozilla. Descargar desde el origen oficial o utilizar el gestor que ya administra el programa mantiene un recorrido más fácil de reconocer.
La corrección de una vulnerabilidad no elimina todos los riesgos relacionados con archivos. Sigue siendo útil revisar qué se descarga, de quién procede y qué programa va a abrirlo. Una extensión de archivo puede tener consecuencias diferentes a las que sugiere el nombre visible. Actualizar es una capa de protección, no un motivo para tratar cualquier adjunto como seguro.
La calificación moderada del boletín describe la valoración de Mozilla para ese problema. No debe traducirse en que la actualización sea prescindible ni en que todos los usuarios estén en una situación urgente idéntica. La medida útil es incorporarla por el canal correspondiente y confirmar que el navegador ha arrancado con la versión nueva.
Firefox 157.0.1 es una revisión pequeña por numeración y concreta por alcance. La comprobación puede resolverse en pocos pasos: identificar el origen de la instalación, consultar la versión, completar la actualización y revisar el resultado tras reiniciar. Ese último vistazo es el que distingue tener un aviso pendiente de estar utilizando realmente la corrección.
