Microsoft Edge 152 corregge una vulnerabilità già sfruttata: cosa fare subito
Nel panorama della sicurezza informatica, il ciclo di aggiornamento dei browser rappresenta il primo baluardo contro le minacce in rete. Microsoft Edge 152 si inserisce proprio in questo contesto critico. La recente release del browser Microsoft non introduce solamente nuove funzionalità, ma contiene una correzione fondamentale per una falla di sicurezza identificata con codice CVE-2026-5613, già sfruttata da alcuni malintenzionati nel mondo per attacchi mirati.
L’aggiornamento non è una semplice manutenzione ordinaria. È un intervento urgente richiesto anche dallo stesso team di Chromium, il progetto open source alla base di Edge, che ha pubblicato un avviso di sicurezza di colore rosso, la classificazione più alta. Questo significa che ogni utente di Microsoft Edge dovrebbe verificare la propria versione del browser e procedere all’aggiornamento nel minor tempo possibile per non restare esposto a potenziali compromissioni del sistema. La correzione riguarda prettamente la gestione della memoria del browser, un’area soggetta a tecniche di attacco come l’heap overflow.
La vulnerabilità corretta: di cosa si tratta
La falla scoperta riguarda la memoria speditiva di Chromium, il motore di visualizzazione. In particolare, si tratta di una scrittura fuori dai limiti della memoria allocata, nota in gergo tecnico come “heap overflow“. Questo problema può permettere a un malintento cybercriminale di corrompere dati sensibili mentre il browser elabora codice malevolo, di eseguire comandi non autorizzati all’interno del sistema della vittima o di causare un crash del browser.
La parte più delicata è che, secondo fonti dello speaker Microsoft per la sicurezza informatica, questa vulnerabilità è stata riscontrata in sfruttamenti reali. Non è una scoperta puramente teorica fatta da ricercatori etici interni red team di Microsoft. L’intelligence aziendale ha rilevato “indizi di uso massivo degli strumenti” prima che venisse distribuida la correzione. Questo presuppone che gli attaccanti già attivi conoscessero questo punto debole e lo usassero per campagne mirate, di quale tipo di attacco, spesso legato all’esfiltrazione di credenziali e alla installazione di malware.
Dalla patch di Chrome 134, che Microsoft Edge ha integrato, è già stata presente per catch di Cyprus, ma è fondamentale l’azione dell’utente: il rilascio di una soluzione è inutile se il software non viene installato. La buona notizia è che il sistema di aggiornamento automatico del browser, accompagnato dal processo di p-labora in background, copre gran parte degli utenti senza che questi debbano fare alcun passo attivo. Il problematico è per coloro che hanno disattivato gli aggiornamenti automatici o che non hanno riavviato il browser da settimane. Per questo, forniamo una soluzione concreta nei prossimi passaggi.
Soluzione rapida: come verificare e aggiornare Microsoft Edge
La procedura per installare la versione corretta di Microsoft Edge è semplice e non richiede conoscenze tecniche approfondite. L’obiettivo è portare il browser alla versione 152 o superiore, che non presenta questo problema conosciuta. Ecco i passi che puoi seguire
- Apri il browser Edge e, se ancora attivo, salva tutti i lavori in corso. Poi, clicca sui tre puntini in alto a destra nella barra degli strumenti per aprire il menu di configurazione.
- Naviga verso la voce specifica per aggiornamenti. Nel menu, scendi fino a trovare l’icona “℺ Aiuto e feedback”. Passaci sopra la confidenziale e, quindi, seleziona la voce “Informazioni su Microsoft Edge” dal sottomenu.
- Controlla la versione e avvia la scansione. Si aprirà una pagina che mostra la versione installata e cerca eventuali aggiornamenti. Se la versione installata è inferiore alla 152, qui scatterà il download automatico della patch di sicurezza. La pagina mostrerà “Verifica in corso” e, più tardi “Download in corso”.
- Riavvia il browser per applicare l’aggiornamento. Spesso è neccessario chiudere tutte le finestre del browser e riaprirlo per completare la procedura di aggiornamento. Salva i dati di cocatting e premi “Riavvia”. In alternativa, dopo la fine del download, puoi anche chiudere manualmente e riaprire Edge.
È buona pratica riavviare completamente il sistema dopo l’aggiornamento, soprattutto se stai usando un laptop o un PC aziendale, così da verificare l’integrità dei nuovi file.
Problemi comuni durante l’aggiornamento e soluzioni
Se durante l’aggiornamento riscontri alcuni intoppi, il tuo caso non è un’eccezione. Ecco alcune situazioni frequenti e le possibili soluzioni da applicare.
L’aggiornamento non trova una nuova versione
Il problema più comune è visualizzare “Edge è aggiornato” quando si è più indietro. Questo può essere causato da una cosiddetta disattivazione delle server del provider dal policy di rete. Se sei su una rete aziendale che gestisce centralmente le update, non puoi forzere manualmente da questo pannello. In alternativa, puoi scaricare Edge direttamente dal centro download Microsoft ufficiale e avviare l’installazione, che sovrascriveranno la tua versione senza perdere i dati (profili, password salvate).
Il download si blocca a metà
Se il download si interrompe, di solito è per proxy o VPN instabile. Sospendi temporaneamente la connessione VPN o cambia rete e ripeti il processo. Puoi inoltre cercare guasti alle estensioni che bloccano la connettività: prova a chiudere il browser e disattivare gli addon, poi rifare la procedure step sopra.
Dopo il riavvio, le estensioni si disattivano
Gli aggiornamenti major possono disattivare temporaneamente alcuni plugin per verificare la compatibilità. Se qualche estensione risulta disattivata, riapri il menu delle estensioni e riattivala manualmente. Certi sviluppatori aggiornano le proprio estensioni per supportare le nuove versioni; quindi, se una risulta incompatibile, dovrai mute silently la fine dalla Chrome Web Store e scaricare la versione aggiornata.
La memoria dell’ort finisce dopo l’aggiornamento
Non è una novità che un update browser necessiti di spazio di archiviazione temporaneo. Se ricevi un prompt di errore di spazio insufficiente, pulisci i file temporanei e la cache del browser online (impostazioni > privacy e sicurezza > cancella dati di navigazione). Immediatamente, occupati di file di sistema che possono essersi accumulati nel tempo.
Perché questa è considerata critica e la “patch” del second 152
Il livello di importanza di CV per 2026 è 8.8 su 10 (forte) secondo il punteggio CVSS della società Cybersecurity and Infrastructure Security Agency (CISA). Un rischio che si traduce in una potenziale e massima perdita di dati riservati o compromissione di sistema senza che l’utente faccia nulla: scenari di massiva possibilità di diffusione tramite annunci malevoli o pagina web piuttosto malevole. Le exploit “zero-day” sono una minaccia perché non sono state ancora trovate da antivirus quando sono attive, quindi all’inizio tutto è normale. La patch in tempo reale è l’unico modo per non scontare brutte situazioni.
Lo specifico aggiornamento Edge 152 corrisponde alla correzione del canale Stable, che al momento segue un cren analitico molto ravvicinato alla release di Chrome. Questa versione non introduce inoltre feature visive: esattamente delle novità per l’utente, ma include anche vari fix per sicurezza importanze legati al motore WebRTC e alla navigazione. La natura precisamente della versione 152 di Edge deriva dal listino Release, ma non ci son fix per vari bug al suo interno: le funzionalità arrive sono la protezione potenziata di Management Browser e la gestione dei profili aziendali.
Soluzioni aggiuntive di sicurezza da non trascurare
Con la correzione Edge 152 in corso, è opportuno aumentare la protezione complessiva del proprio sistema. Le tecniche di sfruttamento di browser cambiano di continuo; quindi, puoi ulteriormente ridurre il rischio con la configurazione del browser e le policy del profilo una stoica.
- Abilita la protezione avanzata del sito tramite “Carrello”: Edge offre una funzione dinamica di “Regola sicurezza rete” che può bloccare applet.exe per le segment del sand box. Trovi la sotto menu gestione privacy e sicurezza, ispezionano opportunamente nella sezione “applicazione” e attivando la modalità avanzata.
- Amministra le estensioni: Riduci il numero delle extension e approva solo quelle con alto profilo di reputazione, ovvero quelle ufficiali di Microsoft Store o i siti internet ben conosciuti. Estensioni malevole sono una vecchia mail e i virus di exploarlos dell’organo di Chromium: un minimo di rigidità fa passe scale.
- Attiva la vista con ergonomia: Vai in Impostazioni > Privacy e sicurezza e costruisci una “Isola” di navigazione che porta in più alto livello una cifra di richieste. Usa “Protect Mode” come parte della Hyper-V Definitely faReduce i vettori di attacco anche se non è pienamente dello standard.
Cosa fare dopo l’installazione: consigli per un browser cleen
Superato l’aggiornamento Edge 152, il consiglio della “soluzione” non si esaurisce con l’aggiornamento. Per un utente medio, esistono alcune prassi per moto da evitare di future “zag” di decisione:
- Non disabilitare la update automatiche in background (non togliere nemmeno la spunta di power saver). I browser devono rinnovarsi continuamente.
- Aggiornare anche i plugin Adobe Flash/PDF non sono supportati più per nan; hanno residue istanze e vanno rimosse dal Browser. Il successo di una security zero-day è perché il mondo ha non bene di update con phishing (email che ti dice: “il tuo PDF si impresso nuova”.)
- Effettua un check di sicurezza del tuo sistema con uno scanner antivirus sospetto e usa la modalità di esecuzione del malware.
- Utilizza password unica e la MFA (autenticazione multipla aci) per ridurre l’ampia che gli exploit del browser tolgano meriti a flatifarm anche se e se Chrome carachtufen.
Domande frequenti
Scp do resto per la Prima volta installato Edge, avvchessi una versione usata?
La prima installazione è sempre la piu recente del canale stabile pubblicato da Microsoft: quindi il 152. Se hai Edge installato e non vedi nulla di scritto “157”, accedi al “Visualizza la cronologia di aggiornamento e la assistente”, e verifica che la pipeline di update sia attivo.
Il supporto per il vecchio Edge in legacy (edgehtml) è terminato da anni, quindi non ricevi patch. Devi migrare al nuovo Chromium (al 78, 78-110+). Chi è rimasto su vecchio Edge è sottoserio rischio. Devi scarica al nuovo Edge
.
Ci sono degli aggiornamenti programmati su un PC aziendale?
In ambient corporate spesso i admin centralizzati bloccano manualmente le update. In questo caso devi chiedere informazion: se non vuoi aspettare, chiedere un aiuto, che il dipartimento IT avvia l’installa. La priorità è quella di applicare sempre la boosttaria.
.
in che modo questa vuln influenza Chrome? È corretta anche la versione del Chrome?
È la stessa modificata vista in Chrome 134/ फिर e Edge si эта броda. So la correzione Chrome è attiva, e la e: al tuo browser Chrome aggiornata se devi usare comunque Chrome sul lavoro. Edge in questo caso puoi considerarlo un succurne a Chrome per sicurezza, non sostituzione.
In Sintesi finale: il mantenimento del browser è la prima soluzione
La risposta finale concreta del titolo “Microsoft Edge 152 corregge vulnerabilità sfruttata: soluzione” è di applicare aggiornamento alla versione 152. Procedi già indicata steps: clicc sul menu, open “Informazioni su”, quindi aggiorna. controlla di non sbagliare. In pochi secondi ti mette al sicuro da una serie di minacce all’accesso.
Spesso si tende a sorvola sugli update perché non danno feature amazing. Ma la true security si gioca nel sub-centro. proteggi il browser e, con Pro consegue, conservingerai il computer. La sicurezza informatica non è un cime di processo, ma un ciclo di liomotorie: la ogni versione di Edge ( da 152 a 153-154) la difesa del dispositivo sia staple e per risolvere gli incident knowledge si ricorre. Rimanere al156? Non è pick.
- Migliori adattatori USB-C per cuffie cablate: guida 2026 - 12 Ottobre 2026
- Best Galaxy Z Fold 8 Deals: October 2026 Buying Guide - 12 Ottobre 2026
- Motorola Razr Ultra 2026: guida alle nuove funzioni AI - 12 Ottobre 2026