Оновлення Microsoft Edge: вразливості RCE у Chromium

Коротко

Microsoft опублікувала в Security Update Guide записи про вразливості Microsoft Edge (Chromium-based): CVE-2026-83831 і CVE-2026-85890. В обох описано double free (повторне звільнення пам'яті), що дозволяє неавторизованому зловмиснику виконати код через мережу (RCE, remote code execution). Тому оновлення Edge варто встановити сьогодні.

Кого стосується

Це стосується Microsoft Edge на основі Chromium. Браузер зазвичай є на більшості офісних комп'ютерів, ноутбуків співробітників і терміналах, де люди працюють із вебсервісами. Для компанії на 10–250 людей це фактично кожне робоче місце.

Які саме версії Edge охоплені й у якій виправлено помилки, у цих описах не вказано, тому номерів збірок ми не наводимо. Найпростіше й найточніше оновити браузер до актуальної версії, яку пропонує сам Edge. Якщо Edge не встановлено або ним ніхто не користується, ці записи вас безпосередньо не стосуються. Для інших браузерів звіряйтеся з повідомленнями їхніх виробників.

Що це означає для бізнесу

Double free означає помилку роботи з пам'яттю: програма звільняє ту саму ділянку пам'яті двічі. За описом Microsoft, такою помилкою може скористатися неавторизований зловмисник, щоб виконати код.

У описах стоять формулювання «unauthorized attacker» і «over a network»: тобто атака можлива через мережу, а зловмисник не має попереднього дозволу в системі. Сценарій у коротких описах не уточнено. Про активне використання вразливостей там також не йдеться.

Браузер щодня відкриває пошту, банк, 1С чи корпоративні сервіси, тож вразливість у ньому небажана на будь-якому робочому місці. Конкретні наслідки залежали б від сценарію, якого описи не розкривають. Це не привід для паніки. Це звичайна дисципліна оновлень, яку краще виконати одразу.

Що зробити

Пріоритет такий. Сьогодні оновити Edge на всіх комп'ютерах. Цього тижня закрити «хвости» й налаштувати автоматичність. При плановому оновленні перевірити інші браузери на Chromium і політики оновлення.

1. Сьогодні на одному комп'ютері відкрийте відомості про браузер, запустіть перевірку оновлень і перезапустіть Edge. Запишіть отриманий номер версії як орієнтир для компанії та загляньте в картки CVE-2026-83831 і CVE-2026-85890: чи не з'явилися там вказівки щодо оновлення. Перевірка: у вас є одне орієнтовне значення версії для всієї компанії.
2. Сьогодні повторіть це на найважливіших комп'ютерах (керівництво, бухгалтерія, адміністратори). Перевірка: у відомостях про браузер номер версії не нижчий за орієнтир.
3. Сьогодні попросіть співробітників закрити й знову відкрити Edge, якщо оновлення вже завантажене, але очікує перезапуску. Перевірка: на комп'ютерах немає повідомлення про необхідність перезапуску.
4. Цього тижня зберіть версії Edge з усіх робочих станцій через інвентаризацію, систему керування або скрипт. Перевірка: у списку немає комп'ютерів із версією нижче орієнтовної, включно з ноутбуками, що рідко підключаються до офісу.
5. Цього тижня переконайтеся, що автоматичні оновлення Edge не вимкнені політиками чи налаштуваннями. Перевірка: на тестовому ПК браузер сам знаходить оновлення без втручання користувача.
6. При плановому оновленні перегляньте інші браузери на Chromium і додайте версію Edge до регулярного звіту про стан ПК. Перевірка: наступного разу розбіжності видно без ручного обходу.

Якщо немає свого адміністратора

Оновлення браузера виглядає простою справою, доки комп'ютерів не десятки, а частина співробітників працює віддалено. Тоді потрібні облік версій і контроль виконання, а це частина щоденної підтримки робочих місць і користувачів. Додатково допомагає моніторинг і базова кібербезпека: автоматичний моніторинг 24/7, реакція за умовами договору.

Якщо у вашій компанії немає людини, яка стежить за оновленнями браузерів і робочих станцій, цю роботу можна передати команді TakeIT.

Висновок

Два записи в Security Update Guide описують double free в Edge, який за описом Microsoft може дозволити неавторизованому зловмиснику виконати код через мережу. Захист простий: встановити оновлення, перезапустити браузер і перевірити версії на всіх ПК. Почніть із ключових комп'ютерів сьогодні, а решту закрийте протягом тижня.