Microsoft Edge будет следовать плану Chrome по отказу от Adobe Flash

Microsoft Edge будет следовать плану Chrome по отказу от Adobe Flash

Microsoft Edge будет следовать плану Chrome по отказу от Adobe Flash

Microsoft подтвердила, что новая версия браузера Edge, на данный момент находящаяся в разработке, будет следовать тому же плану отказа от Adobe Flash, что и Chrome. В целом все обозреватели, основанные на Chromium, пойдут по стопам Google Chrome.

Сама компания Adobe ещё в июле 2017 года объявила о списании Flash в утиль, которое должно окончательно состояться в декабре 2020 года. После этого обновлять и распространять технологию разработчики не будут.

В то же время компании, выпускающие популярные браузеры, также составили свои планы отказа от Flash.

Этому же примеру последовал американский техногигант Microsoft. Компания из Редмонда заявила, что в конце 2020 года пользователи не смогут активировать Flash в настойках браузера Edge.

«К концу 2020 года мы исключим возможность запуска Adobe Flash в браузерах Microsoft Edge и Internet Explorer, это касается всех поддерживаемых версий операционной системы Microsoft Windows. У пользователей больше не будет возможности запустить Flash», — пишет корпорация.

К слову, разработка основанной на Chromium версии Edge идёт полным ходом — Microsoft выпустила первую бета-версию нового образца. Корпорация призывает специалистов в области кибербезопасности поискать уязвимости в новом интернет-обозревателе. За создание рабочих эксплойтов предусмотрено вознаграждение.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru