Met twee flinke updates repareert Microsoft vier beveiligingsproblemen in de browser Edge. Daardoor was vooral softwaremode Chromium kwetsbaar.
De updates worden automatisch geïnstalleerd, maar je kunt ze ook nu al ophalen. Een van de updates is beschikbaar voor alle gebruikers in het stabiele kanaal. De andere is voor gebruikers in het uitgebreide stabiele kanaal (deze ontvangt elke acht weken grote updates in plaats van vier). Beide updates bevatten oplossingen voor vier ernstige beveiligingsproblemen in Chromium, die vooral de sandbox kwetsbaar maakten voor aanvallers. De update is beschikbaar onder versie 131.0.2903.112 (Stable Channel) en 131.0.2903.99 (Extended Stable Channel).
Deze beveiligingsproblemen zijn opgelost
• Door buiten het bereik te schrijven in oudere versies van Chromium kon een aanvaller op afstand willekeurige code uitvoeren in een sandbox met een vervaardigde HTML-pagina
• Na de gratis try-out van Compositing was een aanvaller op afstand in staat om potentieel heap-corruptie te misbruiken
• Buiten bereik van geheugentoegang stond een aanvaller op afstand in oudere versies van Chromium toe willekeurige code uit te voeren in een sandbox.
• Door typeverwarring in V8 kon een aanvaller op afstand misbruik maken van heap-corruptie
Volgens Microsoft zijn met de installatie van de updates de problemen verholpen, maar let dan wel op dat de updates echt worden geïnstalleerd.
Copilot in 2024
Volgens Microsoft groeide de adoptie van Copilot dit jaar overigens flink. Dit jaar hadden gebruikers van het ingebouwde AI-programma meer dan tien miljard keer interactie met Copilot. Volgens de techreus bespaarden gebruikers rond de 400 dollar per persoon vanwege de slimme tools van de shopping assistant en de nieuwe Sleeping Tabs-feature bespaarde in 2024 tot nu toe zeker zeven triljoen megabytes aan geheugencapaciteit.
Tip:
- Onderwijsvereniging SURF: ‘Gebruik geen Microsoft 365 Copilot’