La BSI ha emesso un avvertimento per il browser Microsoft Edge perché due falle di sicurezza altamente pericolose possono essere sfruttate dagli aggressori. Il problema può essere risolto con un rapido aggiornamento.
Le vulnerabilità CVE-2023-36026 e CVE-2023-36008 segnalate dal BSI hanno un punteggio base CVSS di 7.8 e sono quindi considerate altamente pericolose. Il BSI descrive le vulnerabilità come "Un utente malintenzionato remoto e anonimo può sfruttare diverse vulnerabilità in Microsoft Edge per eseguire codice di programma arbitrario o travisare informazioni". Sono interessate tutte le versioni precedenti al numero 119.0.2151.72 (canale stabile) o precedenti alla versione 118.0.2088.109 canale stabile esteso.
Aggiornamento completato in pochi secondi
Sono interessate tutte le versioni Edge Linux, MacOS X e Windows. Nelle aziende più grandi, il browser Edge solitamente riceve l'aggiornamento tramite la console Microsoft Endpoint Manager tramite policy. L'aggiornamento è estremamente semplice per le PMI e i singoli utenti. Normalmente, Edge si aggiornerà automaticamente immediatamente al riavvio del browser. L'utente può tuttavia richiamare nel browser la sezione "Guida e feedback/informazioni su Microsoft Edge" e aprire così le informazioni sul browser. L'aggiornamento verrà quindi visualizzato automaticamente.
Informazioni su Microsoft Germania Microsoft Deutschland GmbH è stata fondata nel 1983 come filiale tedesca di Microsoft Corporation (Redmond, USA). Microsoft si impegna a consentire a ogni persona e ogni organizzazione del pianeta di ottenere di più. Questa sfida può essere vinta solo insieme, motivo per cui la diversità e l'inclusione sono state saldamente ancorate nella cultura aziendale sin dall'inizio. In qualità di produttore leader mondiale di soluzioni software produttive e servizi moderni nell'era del cloud intelligente e dell'edge intelligente, nonché sviluppatore di hardware innovativo, Microsoft si considera un partner per i propri clienti per aiutarli a trarre vantaggio dalla trasformazione digitale. La sicurezza e la privacy sono le massime priorità nello sviluppo di soluzioni. In qualità di principale contributore al mondo, Microsoft guida la tecnologia open source attraverso la sua piattaforma di sviluppo leader, GitHub. Con LinkedIn, la più grande rete di carriera, Microsoft promuove il networking professionale in tutto il mondo.