Обновление Microsoft Edge: уязвимости RCE в Chromium

Коротко

Microsoft опубликовала в Security Update Guide записи об уязвимостях Microsoft Edge (Chromium-based): CVE-2026-83831 и CVE-2026-85890. В обеих описан double free (повторное освобождение памяти), позволяющий неавторизованному злоумышленнику выполнить код через сеть (RCE, remote code execution). Поэтому обновление Edge стоит установить сегодня.

Кого касается

Это касается Microsoft Edge на основе Chromium. Браузер обычно есть на большинстве офисных компьютеров, ноутбуков сотрудников и терминалов, где люди работают с веб-сервисами. Для компании на 10–250 человек это практически каждое рабочее место.

Какие именно версии Edge затронуты и в какой исправлены ошибки, в этих описаниях не указано, поэтому номера сборок мы не приводим. Проще и точнее всего обновить браузер до актуальной версии, которую предлагает сам Edge. Если Edge не установлен или им никто не пользуется, эти записи вас напрямую не касаются. Для других браузеров сверяйтесь с сообщениями их производителей.

Что это значит для бизнеса

Double free означает ошибку работы с памятью: программа освобождает один и тот же участок памяти дважды. По описанию Microsoft, такой ошибкой может воспользоваться неавторизованный злоумышленник, чтобы выполнить код.

В описаниях стоят формулировки «unauthorized attacker» и «over a network»: то есть атака возможна через сеть, а у злоумышленника нет предварительного разрешения в системе. Сценарий в коротких описаниях не уточнён. Об активной эксплуатации уязвимостей там тоже не говорится.

Браузер каждый день открывает почту, банк, 1С или корпоративные сервисы, поэтому уязвимость в нём нежелательна на любом рабочем месте. Конкретные последствия зависели бы от сценария, который описания не раскрывают. Это не повод для паники. Это обычная дисциплина обновлений, которую лучше выполнить сразу.

Что сделать

Приоритет такой. Сегодня обновить Edge на всех компьютерах. На этой неделе закрыть «хвосты» и убедиться, что автоматические обновления работают. При плановом обновлении проверить другие браузеры на Chromium и политики обновления.

1. Сегодня на одном компьютере откройте сведения о браузере, запустите проверку обновлений и перезапустите Edge. Запишите полученный номер версии как ориентир для компании и загляните в карточки CVE-2026-83831 и CVE-2026-85890: не появились ли там указания по обновлению. Проверка: у вас есть одно ориентировочное значение версии для всей компании.
2. Сегодня повторите это на самых важных компьютерах (руководство, бухгалтерия, администраторы). Проверка: в сведениях о браузере номер версии не ниже ориентира.
3. Сегодня попросите сотрудников закрыть и снова открыть Edge, если обновление уже загружено, но ждёт перезапуска. Проверка: на компьютерах нет сообщения о необходимости перезапуска.
4. На этой неделе соберите версии Edge со всех рабочих станций через инвентаризацию, систему управления или скрипт. Проверка: в списке нет компьютеров с версией ниже ориентировочной, включая ноутбуки, которые редко подключаются к офису.
5. На этой неделе убедитесь, что автоматические обновления Edge не отключены политиками или настройками. Проверка: на тестовом ПК браузер сам находит обновления без вмешательства пользователя.
6. При плановом обновлении просмотрите другие браузеры на Chromium и добавьте версию Edge в регулярный отчёт о состоянии ПК. Проверка: в следующий раз расхождения видны без ручного обхода.

Если нет своего администратора

Обновление браузера выглядит простым делом, пока компьютеров не десятки, а часть сотрудников работает удалённо. Тогда нужны учёт версий и контроль выполнения, а это часть повседневной поддержки рабочих мест и пользователей. Дополнительно помогает мониторинг и базовая кибербезопасность: автоматический мониторинг 24/7, реакция по условиям договора.

Если в вашей компании нет человека, который следит за обновлениями браузеров и рабочих станций, эту работу можно передать команде TakeIT.

Вывод

Две записи в Security Update Guide описывают double free в Edge, который по описанию Microsoft может позволить неавторизованному злоумышленнику выполнить код через сеть. Защита простая: установить обновление, перезапустить браузер и проверить версии на всех ПК. Начните с ключевых компьютеров сегодня, а остальные закройте в течение недели.