В браузере Microsoft Edge обнаружен баг, который позволяет похищать локальные файлы. Стоит ли волноваться?

Question

[explorador]

Пару дней назад специалисты по инфобезу из компании Netsparker обнаружили в Edge уязвимость, которая позволяет похищать локальные файлы пользователей.

Сама проблема связана с элементом Same-Origin Policy (SOP), который используется для предотвращения загрузки вредоносного кода посредством ссылок. Домен, поддомен, порт и протокол не соответствуют оригинальным.

В общем, суть вопроса в том, стоит ли волноваться разработчику? Edge вообще кто-то использует?

Comments

[key don]

Думаю пользователей Edge приватность и безопасность волнует в самую последнюю очередь.

Answer 1

[theuser]

Edge вообще кто-то использует?

В нашем B2B приложении, согласно статистике, с 25 млн пользователей и 285 млн посещений за год, на первом месте стоит IE, но конкретно edge из них 3-4%, а это 750000+ человек.

Думайте сами, решайте сами :)

Comments

[Adamos]

Ваше В2В приложение, надо полагать, использует электронные ключи с реализацией от виндов и не работает ни на какой другой ОС?