Google ha riscontrato una vulnerabilità nel browser Edge di Windows 10 e la cattiva notizia è che questo errore di sicurezza è stato divulgato a tutti e diversi prima che Microsoft potesse correggerlo.

La vulnerabilità può essere utilizzata per aggirare la protezione Arbitrary Code Guard (ACG) di Microsoft, sfruttando un difetto nel compilatore JIT (Just-in-Time) del browser.

È classificato come un difetto di gravità "medio", quindi anche se non è lì con i bachi critici, è sicuramente un buco che deve essere patchato - e come notato, che purtroppo non è successo.

Google ha dato a Microsoft lo standard di 90 giorni per risolvere il problema, e quindi un ulteriore periodo di due settimane in cui il problema è stato scoperto come un gremlin più fastidioso da porre rimedio rispetto a prima.

Sfortunatamente, anche l'estensione di quindici giorni non è stata sufficiente, quindi la vulnerabilità è ora di dominio pubblico e priva di patch.

Come riporta Neowin, Microsoft è apparentemente convinta che avrà il fix in linea per il prossimo grande patch day del 13 marzo. Naturalmente, sono ancora passate solo tre settimane.

Percezioni di sicurezza

E questo ritardo non sembra molto buono per Microsoft, considerando che l'azienda ha avuto una sorta di battaglia in salita sul fronte della sicurezza con Edge. Con ciò intendiamo che il gigante del software ha spesso parlato con il browser in termini di sicurezza, quando la realtà di questo a volte è venuta meno, come abbiamo visto quando Edge è stato trovato il browser meno sicuro a Pwn2Own l'anno scorso.

Questo sicuramente sembra un documento di sicurezza e non aiuterà l'immagine complessiva di Microsoft a tale riguardo. Detto questo, è chiaro che i calzini sono stati tirati fuori dal team di Edge - ad esempio, dove è coinvolto il phishing, Edge è stato valutato il miglior browser per difendersi da quel particolare male online in un rapporto lo scorso ottobre.

Al giorno d'oggi le cose sembrano un po 'alterne per la sicurezza Edge, ma se Microsoft vuole convincere più persone a iniziare a utilizzare il browser di Windows 10, deve fare molti più passi avanti che indietro - sul fronte della sicurezza, e altrove per quella materia.

  • Naviga sul web con stile su uno dei nostri migliori laptop