Microsoft Edge 安全更新修复了野外利用的漏洞

Microsoft Edge 最新更新：版本 136.0.3240.76

Microsoft Edge 用户现在可以下载最新的次要更新，版本号为 136.0.3240.76。此更新主要侧重于修复一些错误并提升整体性能，同时还包含关键的安全修复。

值得注意的是，此次更新并未引入任何新功能，尤其是与最近在 Beta 频道发布的 Edge 137 相比，后者删除了大量功能。相反，136.0.3240.76 版本因修复了目前正被网络犯罪分子利用的严重安全漏洞而备受瞩目。

该安全漏洞编号为CVE-2025-4664，被归类为“加载器策略执行不足”。该高危漏洞使攻击者能够操纵浏览器，可能暴露其他网站的敏感信息，从而导致严重的数据泄露。为了应对这一威胁，谷歌已部署了补丁，微软和其他基于 Chromium 的浏览器（包括 Edge）也紧随其后，实施了相应的修复。

此外，此更新还解决了另一个漏洞CVE-2025-4609，其特征是“Mojo 在未指定的情况下提供了不正确的句柄”。虽然源自 Chrome，但有关此特定缺陷的详细信息仍然很少。

发行说明指出了性能改进和各种错误修复，但微软尚未披露有关这些增强功能的具体细节。值得注意的是，就在一周前，该公司发布了另一个更新，旨在修复 Microsoft 编辑器拼写检查器的问题以及其他安全漏洞。

Microsoft Edge 旨在后台自动更新；不过，用户可以加快此过程。要手动检查最新更新，请导航至edge://settings/help。此操作会提示 Edge 搜索可用更新并立即应用。请注意，需要重启浏览器。