微软Edge新年首次更新,高危漏洞修复重磅上线
微软Edge浏览器在新年首次更新中,重点修复了多个高危漏洞,旨在提升用户的安全体验,此次更新针对已知的安全风险进行了修复,有效防范潜在的网络攻击,保护用户的个人信息和浏览安全,更新后的Edge浏览器将更加稳定、安全,为用户提供更流畅的上网体验。
1月12日消息,随着假期结束,微软各项业务已回归常态,1月9日,微软发布了2026年首个Edge浏览器稳定版更新(版本号143.0.3650.139)。
本次更新规模不大,重点是修补编号为CVE-2026-0628的安全漏洞,该漏洞源于WebView标签中的策略执行力度不足。
攻击者可能通过诱导用户安装恶意扩展程序,利用该漏洞向受保护的特权页面注入恶意脚本或HTML代码,从而实现权限提升或数据窃取。
虽然目前尚未收到该漏洞被利用的实测报告,但考虑到其"高危"评级,建议所有用户尽快升级。
通常情况下,Edge会在后台自动完成更新,也可以通过访问edge://settings/help手动触发检测并重启浏览器。
此外,微软计划在下周向所有稳定版和扩展稳定版用户发布Edge 144版本,目前Edge 144已在Beta通道中可用,并进行了小幅更新。
此次更新引入了与Microsoft 365 Copilot相关的"上下文提示"功能,用于网页总结,用户可以通过地址栏获取当前页面的总结,从而更高效地理解相关内容并节省时间。
