Microsoft Edge-də bəzi istifadəçilər üçün ciddi narahatlıq yaradan əhəmiyyətli təhlükəsizlik zəifliyi aşkar edilib.

Microsoft təhlükəsizlik hesabatlarına əsasən Edge brauzerində Internet Explorer (IE) rejiminə girişi məhdudlaşdırmaq qərarına gəlib. Şirkət geriyə uyğun uyğunluq üçün nəzərdə tutulmuş bu xüsusiyyətin çoxsaylı təhlükəsizlik riskləri təqdim etdiyini müəyyən etdi. Yeni siyasətə əsasən, IE rejimi 2026-cı ildən başlayaraq yalnız mərkəzdən idarə olunan müəssisə cihazlarında əlçatan olacaq.

Microsoft Edge-də kritik boşluq

Məhdudiyyət, ilk növbədə, brauzerdə aşkar edilmiş kritik boşluqlarla əlaqədar idi. Microsoft-un Brauzer Zəifliyi Tədqiqat qrupunun hesabatları göstərdi ki, təcavüzkarlar IE rejiminin köhnə komponentlərindən istifadə etməklə müasir təhlükəsizlik mühafizəsini aşa bilərlər. Bu məsələnin mərkəzində Internet Explorer dövründən qalan köhnə JavaScript mühərriki Chakra-da aşkar edilmiş sıfır gün zəiflikləri dayanır.

Bu təhlükəsizlik risklərinə görə, Microsoft korporativ təhlükəsizliyi artırmaq üçün IE rejiminə girişi məhdudlaşdırır. 2026-cı ilə qədər bu xüsusiyyət yalnız bir təşkilat tərəfindən mərkəzləşdirilmiş şəkildə idarə olunan sistemlərdə işləyəcək.

IE Mode əvvəllər köhnə yerli proqramları və ActiveX komponentlərini dəstəkləmək üçün hazırlanmışdır. Bununla belə, Microsoft bu funksiyanın yaratdığı təhlükəsizlik risklərini və brauzerin bütövlüyünə mənfi təsir göstərdiyini əsas gətirərək əhatə dairəsini azaldır.

Microsoft-a görə, IE Mode yalnız Microsoft 365 admin portalı və ya Active Directory vasitəsilə qeydiyyatdan keçmiş cihazlarda işləməyə davam edəcək. Bu dəyişiklik administratorlara hansı istifadəçilərin IE əsaslı məzmuna daxil ola biləcəyinə nəzarət etməyə imkan verir.

Bununla belə, bu yeni siyasət, xüsusən də İT idarəetməsi olmayan kiçik biznes və ya təşkilatlar üçün problemlər yarada bilər. Şirkət həmçinin köhnə tətbiqləri müasir veb texnologiyalarına köçürmək üçün yeni alətlər təqdim etməyi planlaşdırdığını açıqlayıb.