Microsoft Edge залатал дыры в безопасности в преддверии большого обновления

Microsoft выпустила обновление для Edge версии 138, которое устраняет уязвимости в системе безопасности. Если точнее, то одну уязвимость. Версия 138.0.3351.121 уже доступна для скачивания в стабильном канале. В ней нет новых функций, а основное внимание уделено исправлению бреши в безопасности, связанной с Chromium.

Что исправлено?

В последнем обновлении Edge устранена проблема безопасности, связанная с управлением памятью. Проблема возникала в компоненте Chromium под названием Media Stream, который отвечает за потоковую передачу аудио и видео. Уязвимость позволяла повредить область памяти и использовать её для запуска вредоносного кода или вызвать сбой в работе браузера.

Вот запись из CVE (Common Vulnerabilities and Exposures — список общеизвестных уязвимостей и угроз информационной безопасности):

CVE-2025-8292: Use after free in Media Stream in Google Chrome prior to 138.0.7204.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-8292: "Use after free" (использование памяти после освобождения) в Media Stream в Google Chrome до версии 138.0.7204.183 позволяло удаленному злоумышленнику потенциально использовать повреждение кучи через специально созданную HTML-страницу. (Серьезность по оценке Chromium: высокая)

Простыми словами: Злоумышленник мог создать веб-страницу, которая, при открытии в браузере, позволяла получить контроль над вашим компьютером.

Что нас ждет в Edge 139?

Версия 138.0.3351.121 — одно из последних обновлений для Edge 138. На следующей неделе Microsoft планирует выпустить Edge 139, который сейчас доступен в бета-канале. Это обновление принесет с собой несколько важных изменений и улучшений, в том числе больше компонентов WebUI 2 для повышения производительности, уведомления в режиме реального времени о скомпрометированных паролях, изменения в Edge Wallet и многое другое.

Microsoft активно работает над улучшением своего браузера, внедряя новые функции, такие как недавно представленный Copilot Mode (режим Copilot).

Несмотря на все усилия, Edge пока не может обогнать Chrome по популярности.

Вы можете обновить Microsoft Edge, перейдя в раздел edge://setting/help. Браузер также может автоматически установить обновления при следующем запуске.

Мнение редакции MSReview:

Microsoft Edge остается важным игроком на рынке браузеров, и регулярные обновления безопасности, такие как это, критически важны для поддержания доверия пользователей. Хотя Edge отстает от Chrome по популярности, Microsoft активно внедряет новые функции и улучшения, чтобы привлечь и удержать пользователей.