В браузере Microsoft Edge обнаружена и исправлена уязвимость, связанная с хранением паролей. Ранее все сохраненные учетные данные загружались в оперативную память процесса при запуске браузера и оставались там в открытом виде.

ИБ-исследователи критиковали такой подход, указывая на то, что злоумышленник с доступом к системе мог легко извлечь пароли из дампа памяти. Microsoft изначально называла такое поведение «особенностью работы приложения», но в итоге пошла на уступки.

Разработчики изменили логику работы менеджера паролей. Теперь браузер не загружает все сохраненные пароли в память при старте, а извлекает их только по запросу пользователя в момент автозаполнения формы.

Это изменение снижает поверхность атаки для вредоносного ПО, которое сканирует память процессов. Пароли теперь находятся в памяти только короткий промежуток времени, необходимый для их использования.

Обновление уже распространяется в стабильной версии браузера. Пользователям рекомендуется установить последние патчи для получения исправления.