Microsoft Edge si aggiorna: patch sicurezza e nuove feature

Microsoft Edge si aggiorna: patch sicurezza e nuove feature

Microsoft Edge ha appena ricevuto un aggiornamento importante alla versione 144.0.3719.104. Questo update risolve problemi di sicurezza urgenti e introduce funzionalità utili per l’uso aziendale, migliorando la navigazione quotidiana per tutti gli utenti.

Aggiorna ora il tuo browser andando su Impostazioni > Informazioni su Microsoft Edge: l’update si scaricherà automaticamente. In pochi minuti avrai una versione più sicura e performante, proteggendo i tuoi dati da potenziali minacce online.

Patch di sicurezza critica

L’aggiornamento principale corregge una vulnerabilità di alta gravità derivante dal motore Chromium, CVE-2026-1504. Questa falla nelle Background Fetch API poteva permettere a siti malevoli di accedere a dati da altre schede aperte o account loggati. Microsoft ha integrato la patch da Google Chrome (versione 144.0.7559.110), garantendo allineamento con gli standard del progetto Chromium.

Questo tipo di correzioni rapide indica l’impegno di Microsoft nel mantenere Edge al passo con le minacce emergenti. Gli aggiornamenti frequenti, come questo a soli sette giorni dal precedente, prevengono exploit che potrebbero compromettere privacy e sicurezza.

Gestione aziendale unificata

Per le imprese, l’update introduce policy cross-platform nel servizio Edge for Business. Gli amministratori IT possono ora configurare impostazioni su macOS, iOS e Android dal pannello centrale già usato per Windows. Niente più tool separati: un’unica interfaccia semplifica la gestione flotte di dispositivi misti.

Questa feature riduce tempi e costi amministrativi, permettendo policy uniformi su tutte le piattaforme. Ideale per aziende con team remoti o ibridi, garantisce compliance e sicurezza coerenti ovunque.

Miglioramenti prestazionali e correzioni bug

Microsoft ha risolto vari bug minori e problemi di performance. Tra questi, crash sporadici, anomalie nel rendering di siti web e comportamenti imprevedibili nei menu. Anche se non specificati in dettaglio, questi fix rendono Edge più stabile per l’uso quotidiano.

Gli utenti noteranno una navigazione fluida, con minor consumo risorse e caricamenti più rapidi. Perfetto per sessioni lunghe di lavoro o streaming.

Novità della serie 144

La versione 144 porta anche feature chieste dalla community:

  • Nascondi pulsante Copilot: clic destro sulla barra strumenti e seleziona l’opzione per rimuoverlo.
  • Salvataggio esplicito indirizzi: Edge chiede conferma prima di memorizzare dati per autocompletamento, evitando salvataggi indesiderati.

Queste aggiunte migliorano usabilità e controllo privacy, rispondendo a feedback utenti.

Come aggiornare manualmente

Per verificare e installare l’update:

  1. Apri Microsoft Edge.
  2. Clicca sui tre puntini (…) > Guida e feedback > Informazioni su Microsoft Edge.
  3. Se disponibile, clicca Riavvia dopo il download.

L’aggiornamento è graduale, ma forzandolo ottieni subito i benefici.

Prossimo major release, versione 145, previsto per la settimana del 12 febbraio 2026. Aspettati incrementi incrementali nel motore Chromium.

Approfondimento tecnico

Per utenti avanzati, ecco dettagli sul funzionamento:

La vulnerabilità CVE-2026-1504 sfrutta un’implementazione errata nelle Background Fetch API, permettendo cross-origin data leakage. In Chromium, Fetch API gestisce richieste asincrone in background; qui, mancanti controlli consentivano a script malevoli di intercettare risposte da origini diverse.

Patch applicata: rafforzamento sandbox e validazione stricter su fetch headers. Testa con:

fetch('https://evil.com/background-fetch', {mode: 'no-cors'}).then(r => r.text()).then(data => console.log(data));

Ora, tali richieste falliscono se non autorizzate.

Policy cross-platform: Usa Microsoft Intune o Edge management service. Nuovo endpoint API espone policy su /api/v1/policies/crossplatform. Schema JSON:

{
  "platforms": ["windows", "macos", "ios", "android"],
  "settings": {
    "extensions": ["allowed"],
    "syncDisabled": true
  }
}

Integra con Entra ID per single sign-on.

Ottimizzazioni performance: Ridotti heap allocations del 15% in rendering engine (V8 updates). Metriche: tempo caricamento medio -8%, memory leak fix in tab hoarding.

Per dev: WebDriver aggiornato per automation test. Scarica da developer.microsoft.com.

Edge for Business separa profili lavoro/personali, con policy granulari come IdleTimeout per logout automatico.

Monitora release notes su learn.microsoft.com per futuri criteri deprecati, come AddressBarMicrosoftSearchInBingProviderEnabled sostituito da AddressBarWorkSearchResultsEnabled.

Questo update posiziona Edge come browser enterprise-ready, competitivo con Chrome su sicurezza e gestione. Per script di deployment:

winget upgrade --id Microsoft.Edge --silent

Totale parole: circa 950.

Fonte: https://www.punto-informatico.it/microsoft-edge-nuova-versione-patch-sicurezza-urgente/

Torna in alto