Microsoft Edge научился уведомлять о скомпрометированных паролях

Microsoft Edge научился уведомлять о скомпрометированных паролях

Microsoft Edge научился уведомлять о скомпрометированных паролях

Среди новых функций браузера Edge, анонсированных Microsoft на этой неделе, особенно порадовала возможность уведомления о скомпрометированных учётных данных. Теперь, если пользователь сохранит логины и пароли в самом Edge, браузер проверит их по базам утечек.

Найдя скомпрометированную информацию, интернет-обозреватель уведомит владельца о проблеме.

Различные онлайн-сервисы часто становятся жертвами киберпреступников. Злоумышленники обычно получают доступ к базам данных таких площадок, что приводит к утечкам миллионов имён пользователей и паролей.

Как правило, у онлайн-площадок предусмотрен специальный механизм, позволяющий сбрасывать скомпрометированные пароли. Однако большинство людей имеют привычку использовать одни и те же учётные данные для разных аккаунтов.

Таким образом, если в руки злоумышленника попал пароль, который используется для доступа к разным учётным записям, пользователь может лишиться сразу нескольких аккаунтов.

Microsoft назвала новую функцию Edge «Password Monitor». Нововведение поможет уведомить пользователя, если его учётные данные продаются на площадках дарквеба.

Стоит отметить, что крупные игроки рынка вроде Firefox и Chrome ещё в октябре прошлого года реализовали аналогичные функциональные возможности.

Помимо этого, Microsoft Edge получил механизм, препятствующий отслеживанию пользователя в Сети.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru