Microsoft Edge: conter a execução de código

Publicado · Atualizado · Escolhas digitais · 4 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Microsoft Edge: execução remota de código. O caso de 2026-05-18 examina 1 entradas de versões e 76 CVE, versões documentadas e verificações para navegadores, a partir de CERTFR-2026-AVI-0607.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-05-18, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-0607, publicado em 2026-05-18. O âmbito inclui Microsoft Edge. As consequências indicadas são execução remota de código, impacto a esclarecer pelo fornecedor, evasão de controlos de segurança. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

Este caso concentra-se em Microsoft Edge. Localize essa edição nas instalações ativas, imagens e dependências efetivas, sem considerar equivalentes todos os produtos de Microsoft.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-0607
Primeira publicação da fonte
2026-05-18
Última revisão disponível para este dia
2026-05-18
Componentes citados
Microsoft Edge
Identificadores CVE
CVE-2026-8554, CVE-2026-8559, CVE-2026-8547, CVE-2026-8542, CVE-2026-8562, CVE-2026-8513, CVE-2026-8560, CVE-2026-8534, CVE-2026-8531, CVE-2026-8578, CVE-2026-8565, CVE-2026-8536, CVE-2026-8587, CVE-2026-8571, CVE-2026-8556, CVE-2026-8543, CVE-2026-45494, CVE-2026-8557, CVE-2026-8538, CVE-2026-8526, CVE-2026-8523, CVE-2026-8549, CVE-2026-8530, CVE-2026-8541 … (+52)
ComponenteCondição publicada
Microsoft Edge< 148.0.3967.70

Para Microsoft Edge, a condição publicada é «< 148.0.3967.70». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de Microsoft Edge não encerra este caso.

Mecanismo e pré-requisitos

A execução de código pode conceder os direitos do processo afetado. Verifique a conta de serviço e os destinos alcançáveis; o isolamento limita movimentos laterais, mas não substitui a correção.

A ficha primária CVE-2026-8554, publicada por Chrome, abrange Chrome. A revisão utilizada é de 2026-05-15. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-0607.

Escolher a intervenção adequada

  1. Localize instâncias de Microsoft Edge, versões em execução e responsáveis. Registe a condição < 148.0.3967.70 juntamente com CERTFR-2026-AVI-0607.
  2. Compare o ramo instalado com as notas do fornecedor de Microsoft Edge. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Microsoft Edge, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Microsoft Edge: Feche todos os processos de Microsoft Edge, reinicie o navegador e registe a versão efetiva. Com um perfil de teste, percorra uma aplicação interna e verifique extensões autorizadas; valide separadamente ramos de manutenção prolongada. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-0607: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Microsoft Edge?

CERTFR-2026-AVI-0607 indica Microsoft Edge — < 148.0.3967.70. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

O que falta para avaliar a exposição de Microsoft Edge?

Para Microsoft Edge, determine versão efetiva, percurso de acesso e permissões do processo. As fontes de CERTFR-2026-AVI-0607 não permitem confirmar todos os pré-requisitos nem exploração ativa.

Fontes e leituras relacionadas

Guia prático : Revisar extensões de navegador antes da implantação corporativa.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-0607
Revisão do aviso : · Verificado em :

Sistemas afetados · 1

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Microsoft Edge versions antérieures à 148.0.3967.70
Identificadores CVE · 76