Security Lab

Edge

1638
Edge
Edge - это веб-браузер, разработанный компанией Microsoft. Он является преемником Internet Explorer и был впервые выпущен в 2015 году.

Современная итерация Edge работает на движке Chromium, который также используется в Google Chrome, что обеспечивает более быструю работу, лучшую совместимость с современными веб-стандартами и большее число расширений.

Edge трудно назвать плохим браузером, однако он знаменит весьма агрессивным продвижением со стороны Microsoft, которая то и дело принудительно навязывает его пользователям своей операционной системы.

Устали от того, что Интернет знает о вас все?

Присоединяйтесь к нам и станьте невидимыми!

Ad Selection API: революционный подход к рекламе или старые проблемы в новой упаковке?

Microsoft анонсировала «безопасный» механизм для таргетинга в Edge, но у экспертов есть сомнения.

Mozilla против Microsoft: «тёмные паттерны» на страже браузера по умолчанию

Как компания из Редмонда продвигает свой фирменный Edge и почему других игроков рынка это бесит?

Пакет “oscompatible” в npm оказался ловушкой: как он устанавливает скрытый троян на компьютерах с Windows и дает злоумышленникам удаленный доступ

Дерзкий подход к компрометации открыл хакерам доступ к цепочке поставок открытого ПО.

Обновление Firefox: Mozilla внедряет Trusted Types для защиты от межсайтового скриптинга

Компания вошла в число тех, кто борется с XSS-атаками – одними из самых распространённых в вебе.

Apple выпускает обновления безопасности для старых моделей iPhone и iPad

Активная поддержка спустя шесть лет после релиза — так держать, Купертино.

Microsoft выпустила экстренное обновление Skype и Edge, спасающее от шпионского ПО

Специалисты тщательно скрывают, как уязвимости нулевого дня Microsoft используются в атаках.

Пиксели в опасности: как хакеры могут похитить ваши пароли через GPU

Все графические адаптеры подвержены невиданной ранее атаке с кражей содержимого.

Коварство женской красоты: как модели OnlyFans стали орудием кибершпионажа

Новая операция «Steal-It» не оставляет шансов на сохранность конфиденциальных данных.

Свобода или цинизм: Microsoft сняла с европейцев кандалы принуждения к браузеру Edge

Пользователи из других стран негодуют. Почему, блин, только Европа?

Proton Pass: менеджер паролей от Proton, который позволит забыть о паролях навсегда

Компания Proton представила свой менеджер паролей с необычными функциями безопасности.

На Microsoft подали в суд за неправомерное использование украденных учетных данных

По обвинениям, Microsoft нарушила договор с ИБ-компанией Hold Security и использовала украденные данные клиентов для создания сервиса ADFS.

Компания Microsoft дала клиентам право выбора, когда браузер Internet Explorer 11 будет окончательно удалён с их устройств

Когда-нибудь мы навсегда забудем о существовании IE11, но не сегодня.

Новый похититель криптовалют LOBSHOT нацелен на пользователей, которые скачивают программы в Google

Вредонос способен красть активы из более 50 источников.

Шпион обнаружен: браузер Edge сливает список посещаемых сайтов прямиком на сервера Microsoft

Инновационная функция популярного интернет-обозревателя сыграла злую шутку с конфиденциальностью пользователей.

Новая группа Dark Pink атакует госучреждения Южной Азии с помощью вредоносного ПО KamiKakaBot

С момента своей последней кампании хакеры усовершенствовали методы уклонения от обнаружения.

«Спящие цвета» в Google Chrome охотятся за поиском пользователей

Злоумышленники перехватывают результаты поиска, даже не используя код.

Хакеры охотятся на бизнесменов у водопоя

Злоумышленники заражают жертв вредоносом SolarMarker, используя для этого атаку типа “водопой”.

Функция синхронизации закладок в Chromium-браузерах – новый вектор атаки

Эта функция позволяет злоумышленникам скрытно красть данные из систем организаций и развертывать вредоносные программы.

Расширение SHARPEXT теперь активно используется разными группировками

После группы Kimsuky вредоносное расширение используется в атаках SharpTongue

Северокорейские кибершпионы используют расширение Google Chrome для кражи писем

По мнению специалистов, за вредоносным расширением стоит группировка Kimsuky.

Чем опасен встроенный браузер в приложении

Кейлоггинг, кражу аккаунта и обход МФА продемонстрировал эксперт в PoC-атаке

Apple Safari больше не второй по популярности браузер в мире – его подвинул Edge

С момента выхода Windows 11 в октябре прошлого года число пользователей Edge непрестанно росло.

В Microsoft Edge появится встроенный VPN-сервис

VPN в Edge будет работать на базе сервиса Cloudflare.

Google срочно исправила уязвимость 0-day в Chrome

Компания не раскрывает подробности об уязвимости, чтобы дать пользователям время на установку обновлений.

Microsoft исправила 96 уязвимостей в рамках январского вторника исправлений

В одном только Microsoft Edge исправлено 24 уязвимости, что нехарактерно для января.

Microsoft закрыла все лазейки для браузеров по умолчанию в Windows 10 и 11

С выходом декабрьских обновлений компания заблокировала обходные пути для открытия ссылок в других браузерах, кроме Edge.

Ученые выявили 14 новых атак для похищения данных из браузера

14 новых атак XS-Leaks эффективны в том числе в отношении Google Chrome, Microsoft Edge, Safari и Mozilla Firefox.

Microsoft отозвала изменения в Windows 11, усложнявшие изменение браузера по умолчанию

Новая сборка Windows 11 для разработчиков теперь предлагает простую кнопку, позволяющую переключать браузеры по умолчанию.

Microsoft считает свой браузер Edge надежнее, чем «такой 2008» Chrome

Microsoft отчаянно пытается увеличить число пользователей своего браузера Edge.

Северокорейская APT-группа InkySquid атакует жертв через уязвимости в браузерах Microsoft

Через уязвимости в IE и Edge хакеры заражают системы жертв вымогательским ПО BLUELIGHT.

Microsoft прекратит поддержку Internet Explorer в 2022 году

Альтернативой для корпоративных пользователей станет Microsoft Edge с режимом IE.

Опубликован второй на этой неделе эксплоит для Chrome и Edge

Уязвимость затрагивает движок V8 и уже исправлена в его исходном коде, но исправление пока еще не интегрировано с браузерами.

Опубликован PoC-эксплоит для выполнения кода в Chrome, Edge, Opera и Brave

PoC-эксплоит разработан для уязвимости в Chromium, эксплуатировавшейся на недавних соревнованиях Pwn2Own.

Microsoft исправит связанные с DoH проблемы с производительностью в Edge

Помимо Edge, Microsoft также добавила встроенную поддержку DoH в Windows 10.

Альтернативы веб-браузеру Google Chrome

В Edge появится новый режим для обеспечения безопасности детей в Сети

Режим Kids Mode уже доступен участникам программы тестирования на каналах Dev и Canary.

Новый менеджер паролей от Microsoft поддерживает Edge, Chrome, iOS и Android

Превью-версия менеджера паролей сейчас встроена в бесплатное мобильное приложение Microsoft Authenticator.

Вредоносное ПО Adrozek атакует пользователей Chrome, Edge, Firefox и Яндекс.Браузер

Вредоносное ПО внедряет рекламу в поисковую выдачу и похищает учетные данные.

Adobe Flash Player и Windows 10 версии 1903 получили последние обновления

Adobe сама заблокирует запуск Flash-контента в Flash Player после 12 января 2021 года, поэтому пользователи не смогут его использовать.

Microsoft признала наличие проблемы с паролями в Windows 10

Из-за бага в Диспетчере учетных данных браузер и приложения не запоминают пароли пользователей.

Microsoft будет принудительно открывать некоторые сайты в Edge вместо IE

Данный шаг является очередным пунктом плана Microsoft по окончательному выведению Internet Explorer из эксплуатации.

Microsoft выпустила превью-версию Edge для Linux

Linux-версия Edge предназначена для разработчиков, желающих тестировать свои сайты и приложения на совместимость с Edge на платформе Linux.

Microsoft не считается с пользователями и устанавливает ненужное ПО

Microsoft использует стартовое меню Windows 10 как бесплатное место для рекламы.

Эрик Реймонд считает неизбежным переход Windows на Linux ядро

В недалеком будущем Windows перейдет на ядро Linux, так что сама Windows станет слоем эмуляции на этом ядре.

Обновление для Windows 10 принудительно устанавливает Edge на базе Chromium

Microsoft настаивает на том, что новый Edge необходим для обеспечения совместимости, производительности и т.д.

Microsoft анонсировала прекращение поддержки классического Edge и IE 11

После 9 марта 2021 года Microsoft прекратит поставлять обновления безопасности для Edge.

Диспетчер данных в Windows 10 2004 забывает пользователей

Из-за бага в Диспетчере учетных данных Chrome, Edge, Windows-приложения и VPN не могут аутентифицировать пользователей.

Уязвимость в Chrome ставит под угрозу данные миллиардов пользователей

Проблема присутствует в Chrome, Opera и Edge на базе движка Chromium.

ПК с Windows 10 работают медленнее после установки патча KB4559309

Загрузка занимает больше времени, чем обычно, и Windows работает заметно медленнее.

Edge импортирует данные из Firefox без согласия пользователей

Проблема появилась после обновления до Windows 10 2004.

Microsoft Edge теперь будет распространяться автоматически

Пользователи версии Windows 10 1803 и выше получат браузер через «Центр обновления Windows».

Microsoft временно отложила выпуск новых версий Edge из-за COVID-19

Сисадмины заняты обеспечением безопасной работы сотрудников на дому, и Microsoft решила не нагружать их дополнительными задачами.

В браузере Edge появилась защита от потенциально нежелательного ПО

Новая функция блокирует загрузки ПО, которые SmartScreen Защитника Windows отметила как потенциально опасные.

Google не доверяет Edge на базе Chromium

При загрузке страницы Chrome Web Store в браузере Edge появляется рекомендация переключиться на Chrome.

В Microsoft Edge появится защита от потенциально нежелательного ПО

Новая функция уже реализована в бета-версии браузера и вскоре появится в стабильной сборке.

Microsoft выпустила браузер Edge на базе Chromium

С выходом нового браузера Microsoft взяла на себя «Обязательство по конфиденциальности».

Из-за сбоя пользователи не могут отправить негативные отзывы о Microsoft Edge

По мнению пользователей, Microsoft умышлено отключила возможность выбирать опцию «Hate it» при отправке отзыва о браузере.

Edge на базе Chromium заменит старый Edge автоматически

Пользователи Windows 10 (1709) и более новых версий получат браузер автоматически через «Центр обновления Windows».

Microsoft пояснила, как и когда откажется от Flash Player в своих браузерах

К концу 2020 года поддержка Flash Player в оригинальном Edge, Edge на базе Chromium и Internet Explorer будет отключена.

Microsoft работает над функцией видимости пароля для всех браузеров на базе Chromium

Функция видимости пароля получит поддержку "горячих клавиш".

Edge начнет блокировать сайтам возможность следить за пользователями

Новая функция Tracking Prevention уже доступна участникам программы бета-тестирования.

Защитная функция в Microsoft Edge подорвала безопасность Internet Explorer

Сторонние эксперты выпустили патч для уязвимости в Internet Explorer.

Опубликованы эксплоиты для уязвимостей в Microsoft Edge и IE

Выявленные уязвимости предоставляют возможность провести UXSS-атаку.

Обновление от Microsoft блокирует доступ к локальным страницам через Edge

После установки ежемесячных обновлений от Microsoft некоторые пользователи не могут зайти на страницу маршрутизатора.

Google обвинили в саботаже Microsoft Edge

Google постоянно вносила изменения в свои web-приложения, что приводило к их некорректной работе в других браузерах.

Microsoft подтвердила перевод Edge на Chromium

Первые тестовые сборки планируется выпустить в начале 2019 года.

Драйверы NVIDIA «ломают» Edge на Windows 10 (версия 1809)

На компьютерах под управлением Windows 10 (версия 1809) с устаревшими драйверами NVIDIA перестает работать Edge.

Microsoft реализовала функцию авторизации в сервисах с помощью ключей FIDO2

Пользователи Windows 10 теперь могут авторизоваться в сервисах Microsoft без паролей.

Опубликован эксплойт для критической уязвимости в Microsoft Edge

Эксплоит может быть размещен на любом сайте.

Microsoft прерывает установку Chrome и Firefox в Windows 10

В инсайдерской версии Windows 10 сборки 1809 процесс инсталляции браузеров прерывается и появляется реклама Edge.

Уязвимость в Edge и Safari позволяет подменить адреса web-сайтов

Microsoft уже исправила проблему, но Apple все еще не выпустила соответствующий патч.

Google раскрыла метод, позволяющий вредоносным сайтам использовать Edge

Исследователи представили метод обхода реализованной в Windows 10 Creators Update технологии Arbitrary Code Guard.

Опубликован PoC-код для обхода политики единого происхождения в Edge

Браузер сам помогает атакующему получить пароль жертвы.

Edge в Windows 10 стал путать цифры

При печати браузер меняет контент PDF-документов.

С сентября Microsoft начнет обновлять браузер Edge через Windows Store

Такой подход позволит разработчикам чаще внедрять новые функции и улучшения.