Alert GCSA-26134 - Aggiornamento di sicurezza per Microsoft Edge

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26134
       data: 21 luglio 2026
     titolo: Aggiornamento di sicurezza per Microsoft Edge

******************************************************************

:: Descrizione del problema

   Microsoft ha rilasciato una nuova versione del browser Edge,
   che incorpora gli ultimi aggiornamenti di sicurezza del progetto Chromium,
   risolvendo circa 22 vulnerabilita'.

   Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Microsoft Edge (Stable) versioni precedenti alla 150.0.4078.83


:: Impatto

   Esecuzione remota di comandi o codice arbitrario (RCE)
   Denial of Service (DoS)
   Accesso a dati riservati (ID)
   Bypass delle funzionalita' di sicurezza (SFB)
   Attacco all'integrita' dei dati (Data Manipulation)


:: Soluzioni

   Aggiornare il software alle ultime versioni.

   L'aggiornamento avviene in modo automatico.
   E' possibile verificare la versione attualmente in uso
   scegliendo dal menu "Impostazioni e altro"
   (icona 3 punti verticali in alto a dx) la voce
   Guida e feedback -> Informazioni su Microsoft Edge


:: Riferimenti

   Microsoft Edge Security Updates - Release notes
   https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#july-17-2026

   Mitre CVE
   I riferimenti CVE sono disponibili negli advisory del produttore.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCal9SswAKCRDBnEyTZRJg
QhqcAKCus8g9mhOPTcAxAvZ/qQA9BkqPhACfTgdo/QgenECA1Ts36E0WEKixFX0=
=wqsN
-----END PGP SIGNATURE-----