Alert GCSA-26112 - Aggiornamento di sicurezza per Microsoft Edge

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26112
       data: 06 luglio 2026
     titolo: Aggiornamento di sicurezza per Microsoft Edge

******************************************************************

:: Descrizione del problema

   Microsoft ha rilasciato una nuova versione del browser Edge,
   che incorpora gli ultimi aggiornamenti di sicurezza del progetto Chromium,
   risolvendo circa 329 vulnerabilita'.

   Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Microsoft Edge (Stable) versioni precedenti alla 150.0.4078.48


:: Impatto

   Esecuzione remota di comandi o codice arbitrario (RCE)
   Denial of Service (DoS)
   Accesso a dati riservati (ID)
   Bypass delle funzionalita' di sicurezza (SFB)
   Attacco all'integrita' dei dati (Data Manipulation)
   Falsificazione dei dati (Spoofing)


:: Soluzioni

   Aggiornare il software alle ultime versioni.

   L'aggiornamento avviene in modo automatico.
   E' possibile verificare la versione attualmente in uso
   scegliendo dal menu "Impostazioni e altro"
   (icona 3 punti verticali in alto a dx) la voce
   Guida e feedback -> Informazioni su Microsoft Edge


:: Riferimenti

   Microsoft Edge Security Updates - Release notes
   https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#july-2-2026

   Mitre CVE
   I riferimenti CVE sono disponibili negli advisory del produttore.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCakugzwAKCRDBnEyTZRJg
QkTcAKCGERdHSRxDRgWL76O5Hn/vdNtaLACgzsM7nkLUgo+jNaMOUvtibw8dKKk=
=pxXK
-----END PGP SIGNATURE-----