Google публично раскрыл уязвимость веб-браузера Edge, обнаруженную в ноябре минувшего года.
Об этом сообщает интернет-издание The Verge.
По имеющимся данным, эксперты компании Google в рамках проекта Project Zero нашли в браузере Microsoft Edge уязвимость.
Сообщается, что в Windows 10 Creators Update представили технологию Arbitrary Code Guard (ACG), которая защищает от исполнения вредоносного кода, позволяя выполнять код, который имеет соответствующую подпись.
Однако эксперты Google нашли уязвимость, позволяющую обойти этот механизм. Она кроется в браузере Edge.
Известно, что дыру в системе безопасности нашли еще в ноябре 2017 года. Однако Microsoft не успела ее устранить, в связи с чем, по правилам, информация о ней была обнародована.
Ожидается, что «заплатка» от Microsoft выйдет в марте этого года.
Фото: из открытых источников