微软获悉黑客正应用 Chakra JavaScript 引擎中的零日破绽得回决策开辟拜谒权限后世界杯体育，已对 Edge 浏览器的 Internet Explorer（IE）形式拜谒权限实施结果。
咫尺，微软未暴露过多工夫细节，但暗请愿逼者将社会工程学技能与 Chakra 引擎破绽相集合，竣事了云尔代码执行。
微软 Edge 安全团队厚爱东说念主 Gareth Evans 暗示："团队近期收到谍报炫耀，威逼者正豪侈 Edge 浏览器中的 IE 形式，犯警拜谒毫无小心的用户开辟。"
一、IE 形式配景：为兼容旧工夫保留，却成过错冲破口
尽管 Internet Explorer 的相沿劳动已于 2022 年 6 月 15 日远离，但微软 Edge 浏览器仍保留了 IE 形式——该形式用于兼容部分仍在使用的旧工夫（ActiveX 控件、Flash 插件），这类工夫常见于少许企业应用及政府宗派网站。
本年 8 月，Edge 安全团队发现，威逼者会陶冶决策用户拜谒"外不雅仿官方的伪造网站"，并通过页面交互元素勾引用户以 IE 形式加载该页面。
在应用 Chakra 引擎零日破绽后，过错者会进一步应用第二个破绽进步权限、冲破浏览器沙箱结果，最终都备规则决策开辟。
Evans 未提供这两个被应用破绽的秀雅信息，仅裸露 Chakra 引擎的零日破绽咫尺尚未栽植。
二、防护按序：结果 IE 形式激活状貌，强化用户操作意图考证
为裁汰风险，微软已移除 Edge 浏览器中"陋劣激活 IE 形式"的阶梯，包括专用器用栏按钮、右键高下文菜单选项及汉堡菜单（右上角三点菜单）中的有计划进口。
咫尺，用户若需启用 IE 形式，需手动插足"成立> 默许浏览器> 允许"旅途，手动指定需以 Internet Explorer 形式加载的网页。
IE 形式
这次权限结果旨在确保 IE 形式的激活是"用户尽头为之的操作"；此外，通过手动指定"允许以 IE 形式加载的网站列表"，可大幅裁汰过错者通过伪造网站勾引用户的到手率。
需属成见是，上述拜谒结果不适用于生意用户（企业用户）。这类用户仍可通过企业战略确立，平常使用 Edge 浏览器的 IE 形式世界杯体育，以保险旧有业务系统的兼容性。