بهروزرسانی امنیتی جدید مرورگر مایکروسافت اج نسخه ۱۳۶.۰.۳۲۴۰.۷۶ منتشر شد.
به گزارش تکناک، این نسخه بدون افزودن قابلیتهای جدید، به طور خاص با هدف رفع آسیبپذیریهایی منتشر شده است که به صورت فعال در حملات سایبری مورد سوءاستفاده قرار گرفتهاند.
این نسخه دو آسیبپذیری امنیتی را ترمیم میکند، که یکی از آنها پیشتر به طور فعال توسط هکرها مورد بهرهبرداری قرار گرفته بود.
آسیبپذیری اول با کد CVE-2025-4664 شناخته میشود و از آن با عنوان «اجرای ناکافی سیاستها در ماژول بارگذاری (Loader)» یاد شده است. این ضعف امنیتی با درجه «شدید» (High-severity) طبقهبندی شده است و میتواند به هکرها اجازه دهد تا اطلاعات حساس را از دیگر وبسایتها استخراج کنند. گوگل پیشتر این آسیبپذیری را در مرورگر کروم اصلاح کرده است و اکنون مرورگرهای مبتنی بر Chromium، از جمله Microsoft Edge، نیز به تبع آن بهروزرسانی شدهاند.
آسیبپذیری دوم با عنوان CVE-2025-4609 مربوط به «مدیریت نادرست منابع در شرایط نامشخص در ماژول Mojo» است. هرچند جزئیات دقیقی از این آسیبپذیری منتشر نشده، اما مشخص شده که منشأ آن نیز کروم بوده است.
شرکت مایکروسافت علاوه بر موارد امنیتی، اعلام کرده است که برخی باگها و مشکلات عملکردی نیز در این نسخه برطرف شدهاند، اما جزئیات بیشتری درباره آنها ارائه نشده است.
گفتنی است که هفته گذشته نیز یک بهروزرسانی کوچک دیگر برای رفع اشکالاتی نظیر عدم عملکرد صحیح ویراستار Microsoft Editor منتشر شده بود.
مرورگر مایکروسافت اج به صورت خودکار و در پسزمینه بهروزرسانی میشود، اما کاربران میتوانند با مراجعه به بخش تنظیمات و آدرس edge://settings/help، بهروزرسانی را به صورت دستی انجام دهند. برای اعمال این بهروزرسانی، راهاندازی مجدد مرورگر ضروری است.
