Microsoft Edge สามารถทำให้บั๊กซีโร่เดย์กลายเป็นอดีตไปแล้ว

สารบัญ:

Microsoft Edge สามารถทำให้บั๊กซีโร่เดย์กลายเป็นอดีตไปแล้ว
Microsoft Edge สามารถทำให้บั๊กซีโร่เดย์กลายเป็นอดีตไปแล้ว
Anonim

ซื้อกลับบ้านที่สำคัญ

  • Microsoft ได้เปิดตัวคุณสมบัติความปลอดภัยใหม่ในเบราว์เซอร์ Edge รุ่นเบต้า
  • คุณสมบัติการเลือกใช้จะช่วยป้องกันการโจมตีซีโร่เดย์ที่น่ากลัว
  • ผู้เชี่ยวชาญด้านความปลอดภัยยินดีกับการย้ายครั้งนี้ เนื่องจากเบราว์เซอร์มีการใช้งานเดสก์ท็อปเพิ่มขึ้น

Image
Image

เนื่องจากเว็บเบราว์เซอร์กลายเป็นแอปแรก (และสำหรับบางคน อาจเป็นแอปเดียว) ที่พวกเราส่วนใหญ่ใช้กันมากขึ้น Microsoft กำลังดำเนินการเพื่อเสริมความแข็งแกร่งให้กับช่องโหว่ที่ยังไม่ได้เปิดเผย และทำให้การท่องเว็บปลอดภัยยิ่งขึ้นสำหรับผู้ใช้ทุกคน

เบราว์เซอร์ Edge รุ่น 98.0.1108.23 ที่เพิ่งเปิดตัวใน Beta Channel มีตัวเลือกความปลอดภัยใหม่ที่ออกแบบมาเพื่อปกป้องผู้ใช้จากช่องโหว่ที่เป็นอันตราย หรือที่เรียกว่าภัยคุกคามซีโร่เดย์

"ฟีเจอร์นี้เป็นก้าวที่ยิ่งใหญ่เพราะมันช่วยให้เราลดจำนวนวันที่ใช้งานไม่ได้โดยไม่คาดคิด" Microsoft กล่าวไว้ในบันทึกประจำรุ่น

ปกป้องเบราว์เซอร์

ในการเสนอราคาเพื่ออธิบายความสำคัญของการปกป้องเบราว์เซอร์ Justin Fier ผู้อำนวยการ Cyber Intelligence & Analytics ที่ Darktrace บริษัท ด้านการป้องกันทางไซเบอร์บอกกับ Lifewire ในอีเมลว่าเว็บเบราว์เซอร์ได้กลายเป็นองค์ประกอบสำคัญของการใช้คอมพิวเตอร์ของเรา โดยพวกเราบางคนถึงกับย้ายไปยังสภาพแวดล้อมเฉพาะเบราว์เซอร์ ต้องขอบคุณ Chrome OS ของ Google

เขากล่าวว่าเนื่องจากการพึ่งพาอาศัยกันที่เพิ่มขึ้นนี้ เบราว์เซอร์จึงกลายเป็นหนึ่งในช่องทางชั้นนำสำหรับผู้คุกคามในการโจมตีและเข้าถึงสภาพแวดล้อมดิจิทัลของผู้ใช้ เขาเชื่อว่าสิ่งนี้ทำให้การรักษาความปลอดภัยกิจกรรมเบราว์เซอร์มีความสำคัญสำหรับผู้จำหน่ายซอฟต์แวร์เช่น Microsoft

เมื่อ Microsoft ปรับปรุงความเสถียรของฟีเจอร์นี้และเปิดใช้งานโดยค่าเริ่มต้น ผู้ใช้ปลายทางส่วนใหญ่จะไม่พบการเปลี่ยนแปลงที่เห็นได้ชัดเจน

Trevor Foskett ผู้อำนวยการอาวุโสฝ่ายวิศวกรรมโซลูชันที่ Virtru ผู้เชี่ยวชาญด้านการเข้ารหัสข้อมูลเห็นด้วย "ด้วยจำนวนแอปและบริการระบบคลาวด์ที่เราใช้ทุกวัน เบราว์เซอร์จึงกลายเป็นอินเทอร์เฟซหลักสำหรับการทำงานสำหรับคนส่วนใหญ่ และจำเป็นต้องตรวจสอบให้แน่ใจว่าข้อมูลการท่องเว็บของคุณยังคงปลอดภัย"

เมื่อคำนึงถึงสิ่งนี้ Microsoft ได้เปิดใช้งานนโยบายกลุ่ม EnhanceSecurityMode สำหรับเดสก์ท็อป Windows, macOS และ Linux ในเบราว์เซอร์รุ่นเบต้า เมื่อสลับไปมา Microsoft อ้างว่านโยบายจะเปิดใช้งานการป้องกันที่บังคับใช้ด้วยฮาร์ดแวร์เพื่อเพิ่มความปลอดภัยของผู้ใช้บนเว็บ

Image
Image

นโยบายใหม่นี้แสดงอยู่ภายใต้แท็บความเป็นส่วนตัว การค้นหา และบริการในการตั้งค่าของเบราว์เซอร์ เป็นโหมดความปลอดภัยที่มีสองตัวเลือก คือ สมดุลและเข้มงวดตัวเลือกแรกคือตัวเลือกที่แนะนำ ซึ่งช่วยให้สามารถบรรเทาความปลอดภัยสำหรับไซต์ที่ผู้ใช้ไม่ได้เข้าชมบ่อย ในขณะที่ตัวเลือกหลังเพิ่มการบรรเทาผลกระทบสำหรับเว็บไซต์ทั้งหมด

การใช้งานและความปลอดภัย

Foskett บอกกับ Lifewire ว่าเขาพอใจที่ Microsoft กำลังปรับปรุงความปลอดภัยของเบราว์เซอร์และช่วยให้ผู้ใช้ปกป้องข้อมูลส่วนตัวในขณะที่ทำให้แน่ใจว่านโยบายใหม่จะไม่ส่งผลเสียต่อเว็บไซต์ที่สำคัญ "การใช้งานและความปลอดภัยควรควบคู่กัน ฉันเชื่อว่าโซลูชันความปลอดภัยที่ดีที่สุดช่วยลดแรงเสียดทานสำหรับผู้ใช้ปลายทาง ในขณะที่ให้การปกป้องข้อมูลที่แข็งแกร่ง"

คุณลักษณะนี้มีให้บริการในเบราว์เซอร์ Edge รุ่นเบต้า ซึ่งหมายความว่ายังไม่พร้อมสำหรับการใช้งานทั่วไป เวอร์ชันเบต้าทำให้ Microsoft สามารถทดสอบคุณลักษณะใหม่ๆ ได้เป็นเวลาสองสามสัปดาห์ก่อนที่จะเปลี่ยนเป็นเวอร์ชันเสถียร

น่าสนใจ Travis Biehn ที่ปรึกษาด้านความปลอดภัยหลักกับ Synopsys ผู้เชี่ยวชาญด้านความปลอดภัยซอฟต์แวร์กล่าวว่าแม้ในรุ่นเบต้า คุณลักษณะนี้จะไม่ได้เปิดใช้งานโดยค่าเริ่มต้นเขาบอกกับ Lifewire ทางอีเมลว่าขณะนี้คุณลักษณะการป้องกันเป็นแบบเลือกใช้ที่สามารถใช้ได้ผ่านนโยบายกลุ่มเท่านั้น เมื่อพิจารณาถึงสาเหตุของการทำเช่นนั้น Biehn กล่าวว่าบางทีในการทดสอบครั้งแรก Microsoft พบว่าคุณลักษณะใหม่นี้ทำให้บางส่วนของเบราว์เซอร์เสียหายสำหรับบางเว็บไซต์

"เมื่อ Microsoft ปรับปรุงความเสถียรของฟีเจอร์นี้และเปิดใช้งานโดยค่าเริ่มต้น ผู้ใช้ปลายทางส่วนใหญ่จะไม่พบการเปลี่ยนแปลงที่เห็นได้ชัดเจน - เบราว์เซอร์ Edge จะทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้สำเร็จยากขึ้น " แชร์ Biehn

ปิดท้ายด้วยการพูดว่า "ปริมณฑล" ทางไซเบอร์แบบเดิมๆ ได้หายไปพร้อมกับการทำงานจากระยะไกลและแบบไฮบริด การเน้นย้ำด้านความปลอดภัยของเบราว์เซอร์ใหม่นี้เป็นสัญญาณที่ดีของการเปลี่ยนลำดับความสำคัญด้านความปลอดภัยในโลกไซเบอร์ทั่วทั้งอุตสาหกรรม.

"เรายินดีเสมอที่เห็นการพัฒนาเบราว์เซอร์ใช้แนวทางเชิงรุกในการรักษาความปลอดภัยของผู้ใช้ปลายทาง” Ron Bradley รองประธานองค์กรจัดการความเสี่ยง Shared Assessments กล่าวกับ Lifewire ทางอีเมล"สิ่งสำคัญที่สุดที่ต้องจำไว้คือการที่ผู้คุกคามไม่หลับไม่นอน พวกเขาไม่ลดละ และขึ้นอยู่กับคุณเสมอว่าจะใช้มาตรการป้องกันทุกวิถีทางที่คุณทำได้"

แนะนำ: