BSI попереджає: браузеру Microsoft Edge потрібне оновлення безпеки  

Короткі новини про кібербезпеку B2B

Поділіться публікацією

BSI випустив попередження для браузера Microsoft Edge, оскільки зловмисники можуть використати дві дуже небезпечні діри в безпеці. Проблему можна вирішити швидким оновленням.

Уразливості CVE-2023-36026 і CVE-2023-36008, про які повідомляє BSI, мають базову оцінку CVSS 7.8 і тому вважаються дуже небезпечними. BSI описує вразливості так: «Віддалений анонімний зловмисник може використовувати кілька вразливостей у Microsoft Edge для виконання довільного програмного коду або спотворення інформації». Це стосується всіх версій нижче 119.0.2151.72 (стабільний канал) або 118.0.2088.109 розширеного стабільного каналу.

Оновлення завершено за секунди

Це стосується всіх версій Edge для Linux, MacOS X і Windows. У великих компаніях браузер Edge зазвичай отримує оновлення через консоль Microsoft Endpoint Manager через політику. Оновлення надзвичайно просте для малих і середніх підприємств та окремих користувачів. Зазвичай Edge автоматично оновлюється одразу після перезапуску браузера. Однак користувачі можуть викликати у браузері «Довідка та відгуки / інформація про Microsoft Edge» і таким чином відкрити інформацію про браузер. Після цього оновлення з’явиться автоматично.

 


Про Microsoft Німеччина

Microsoft Deutschland GmbH була заснована в 1983 році як німецька дочірня компанія Microsoft Corporation (Редмонд, США). Корпорація Майкрософт прагне надати можливість кожній людині та кожній організації на планеті досягти більшого. Цю проблему можна подолати лише разом, тому різноманітність і інклюзивність були міцно закріплені в корпоративній культурі з самого початку.

Як провідний світовий виробник продуктивних програмних рішень і сучасних послуг в епоху інтелектуальної хмари та інтелектуального краю, а також розробник інноваційного апаратного забезпечення, Microsoft бачить себе партнером для своїх клієнтів, щоб допомогти їм отримати вигоду від цифрової трансформації. Безпека та конфіденційність є головними пріоритетами при розробці рішень. Як найбільший учасник у світі, Microsoft просуває технологію з відкритим кодом через свою провідну платформу розробників GitHub. За допомогою LinkedIn, найбільшої кар’єрної мережі, Microsoft сприяє розвитку професійних мереж у всьому світі.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі