Tor Browser 15.0.25 traz correções de segurança do Firefox: o que a atualização muda de fato para o usuário
O Projeto Tor lançou o Tor Browser 15.0.25 em 12 de outubro de 2026, e a linha que mais importa aparece discretamente no changelog: um backport das correções de segurança do Firefox 158. O navegador está disponível na página oficial de download e no diretório de distribuição do projeto, e o anúncio é sóbrio: esta versão existe, antes de tudo, para levar as atualizações de segurança do Firefox aos usuários do Tor.
This version includes important security updates to Firefox.Essa frase do anúncio fica aquém do conteúdo. Além do backport do Firefox, a 15.0.25 atualiza o daemon Tor, renova duas bibliotecas relevantes para a segurança e muda discretamente o certificado de assinatura de código do Windows do executável.
O que realmente há na 15.0.25
O changelog completo desde o Tor Browser 15.0.24, publicado no fórum do projeto e no blog do Tor, diz o seguinte:- Tor atualizado para 0.4.9.14
- NoScript atualizado para 13.6.36.1984
- OpenSSL atualizado para 3.5.9
- Backport das correções de segurança do Firefox 158 (issue #45382 do tor-browser)
- Sistema de build: o wrapper sign-exe do Windows agora usa um novo certificado de assinatura do Windows
O aviso do Firefox 158 por trás do backport
A Mozilla anunciou as correções subjacentes em 13 de outubro na MFSA 2026-106 para o Firefox 158, com classificação geral de impacto alto. A lista de gravidade alta é longa e dominada pelas classes de exploit clássicas: escalada de privilégios no componente de atualização do aplicativo (CVE-2026-109704), vários sandbox escapes e use-after-free no componente de rede, um use-after-free no armazenamento IndexedDB, má compilação JIT no WebAssembly e uma série de bugs de condição de contorno no motor JavaScript, muitos atribuídos a Amy Burnett, da OpenAI. O aviso correspondente da ramificação de suporte estendido, MFSA 2026-108 para o Firefox ESR 153.5, traz o mesmo conjunto de alto impacto, e é exatamente dessa linha ESR que o Tor Browser parte. Uma ressalva: a publicação do Tor não enumera quais CVE individuais entraram no backport da 15.0.25; a entrada do changelog deve ser lida como um pacote, não como um mapa bug a bug.Por que as correções chegam junto com as da Mozilla, e não meses depois
O Tor Browser é uma compilação patcheada do Firefox: cada correção da Mozilla precisa ser portada para a base de código específica do Tor, verificada contra os patches de privacidade e antifingerprinting, recompilada para cada plataforma e assinada antes que o projeto a publique. Esse pipeline custa dias, não meses. Desta vez a distância foi mínima: o post do blog do Tor é de 12 de outubro e os avisos correspondentes da Mozilla, de 13 de outubro; o canal alfa já estava na 16.0a14 em meados do mês. O pipeline segue em frente. Em 20 de outubro, a Mozilla publicou avisos de acompanhamento para o Firefox 158.0.1, Firefox ESR 153.5.1 e Firefox ESR 115.43.1, de modo que mais trabalho de empacotamento pelo lado do Tor é provável. Até o momento deste texto, nenhum lançamento estável correspondente do Tor Browser havia sido anunciado.A rotina de atualização prática
Para a maioria dos usuários, a rotina é curta:- Confira a versão no menu do navegador. Qualquer 15.0.24 ou mais antigo não tem este backport.
- Atualize no local pelo atualizador integrado ou instale uma cópia nova a partir da página oficial de download.
- Se for instalar do zero, dedique o minuto extra e leia como verificar corretamente downloads do Tor antes de rodar o instalador.
- Não mexa nas configurações de segurança já incluídas. A página de download repete o conselho de sempre: extensões adicionais podem contornar o Tor ou comprometer a privacidade, e o navegador já traz o modo somente HTTPS e o NoScript.