Коротко
Вразливість Edge CVE-2026-62765 описана в Microsoft Security Update Guide як помилка змішування типів (type confusion), через яку неавторизований зловмисник може виконати код через мережу. Для компаній це привід перевірити версію браузера на всіх комп'ютерах і встановити оновлення.
Логін і пароль зловмисникові не потрібні, і саме тому ми ставимо цьому оновленню пріоритет «сьогодні».
Кого стосується
Запис стосується Microsoft Edge (Chromium-based). Це браузер на ноутбуках і настільних ПК співробітників, а також на серверах, де його встановлено: наприклад, на серверах віддалених робочих столів, куди заходять кілька користувачів. Якщо хоч частина команди працює в Edge, ваша компанія в зоні уваги.
Якщо ж Edge у вас не встановлено, цей запис вас не стосується. Інші браузери мають власні бюлетені безпеки, їх перевіряють окремо. Номер виправленої збірки дивіться на сторінці запису в Security Update Guide або в примітках до випуску Edge. Схожі історії з Chromium ми вже розбирали в матеріалі про оновлення Edge і вразливості RCE.
Що це означає для бізнесу
Виконання коду на робочому комп'ютері означає, що стороння програма може запуститися з правами поточного користувача. Далі все залежить від того, до чого цей користувач має доступ: пошта, спільні папки, бухгалтерські системи. Тому на комп'ютерах з широкими правами наслідки потенційно серйозніші.
Edge зазвичай оновлюється сам, але на практиці бувають винятки. Комп'ютер довго вимкнений, браузер тижнями не перезапускали, оновлення відкладені політикою. У джерелі немає даних про масштаб використання вразливості, тому спираємося на обережний сценарій: виправлення встановлюємо без очікування. Загальну підготовку до інцидентів описує наша стаття про дії під час атаки програми-вимагача.
Що зробити
Пріоритети такі. Сьогодні: кроки 1–3. Цього тижня: крок 4 (сьогодні, якщо на серверах користувачі працюють у браузері). При плановому перегляді налаштувань: крок 5.
- Дізнайтеся виправлену версію. Відкрийте запис CVE-2026-62765 у Security Update Guide і випишіть номер збірки Edge, у якій проблему усунено. Перевірка: номер записано в заявці або нотатках, і його бачать усі, хто виконуватиме оновлення.
- Оновіть один контрольний комп'ютер. У налаштуваннях Edge відкрийте сторінку з відомостями про браузер, дочекайтеся оновлення та перезапустіть Edge. Перевірка: версія на цій сторінці не нижча за виправлену, а повідомлення про необхідність перезапуску зникло.
- Перевірте парк комп'ютерів. Отримайте список версій Edge з інструмента, яким ви керуєте ПК (політики, система розгортання, інвентаризація). Якщо такого інструмента немає, пройдіться по ключових робочих місцях вручну. Перевірка: список комп'ютерів із нижчою версією порожній або кожен виняток має пояснення й дату оновлення.
- Окремо опрацюйте сервери. Оновіть Edge на серверах віддалених робочих столів і службових серверах у погоджене вікно, попередивши користувачів про перезапуск браузера. Перевірка: версія збігається з виправленою на кожному сервері, а сеанси працюють без помилок.
- Перегляньте політики оновлення. З'ясуйте, чи не відкладають і не блокують вони оновлення Edge. Перевірка: тестовий комп'ютер у цій політиці отримує нову збірку в розумний термін.
Корисно також, щоб відхилення від потрібної версії браузера помічалися без ручних обходів. Для цього підходять моніторинг і базова кібербезпека робочих станцій.
Якщо немає свого адміністратора
Без адміністратора найскладніше зібрати точну картину: на яких комп'ютерах стара версія і чому. Це добре вписується в підтримку робочих місць і користувачів, яку можна замовити зовні.
Якщо у вашій компанії немає людини, яка стежить за оновленнями браузерів і робочих станцій, ці задачі можна передати команді TakeIT.
Висновок
Перевірити версію браузера можна за кілька хвилин. Довше шукати ті кілька машин, на яких оновлення застрягло: ноутбук віддаленого співробітника, сервер, де браузер роками не перезапускали. Саме з таких винятків і складаються реальні ризики, тому після оновлення варто зафіксувати, хто за що відповідає, щоб наступне виправлення не залежало від випадку.
