A Microsoft lançou uma nova base de segurança para a versão 139 do seu navegador Edge, introduzindo uma alteração que, embora vise proteger os utilizadores, pode causar alguns transtornos em ambientes empresariais, especialmente naqueles que recorrem a máquinas virtuais.
O que muda para a sua segurança?
A principal novidade desta atualização é a desativação por defeito da política EnableUnsafeSwiftShader. Para quem não está familiarizado, o SwiftShader é um renderizador baseado em software que funciona como uma alternativa para o WebGL em sistemas que não possuem aceleração por GPU. É frequentemente utilizado em ambientes virtualizados.
Ao desativar esta funcionalidade, a Microsoft pretende mitigar potenciais riscos de segurança, uma vez que conteúdos web maliciosos poderiam explorar vulnerabilidades neste renderizador. A medida parece ser proativa, não havendo indicação de que existam vulnerabilidades a ser ativamente exploradas.
O potencial impacto no mundo empresarial
Apesar do claro benefício em termos de segurança, esta mudança pode perturbar o fluxo de trabalho em muitas empresas. As máquinas virtuais são amplamente utilizadas no meio corporativo e, em muitos casos, dependem do SwiftShader para renderizar corretamente conteúdos WebGL.
Os administradores de sistemas que necessitem desta funcionalidade podem optar por não seguir a nova base de segurança recomendada pela Microsoft, embora isso signifique desviar-se das mais recentes diretrizes de proteção da empresa. Os interessados podem descarregar o novo pacote a partir do Security Compliance Toolkit da Microsoft.
Novos conectores para a segurança empresarial
Juntamente com esta alteração, o anúncio da base de segurança menciona também uma nova funcionalidade de conectores de segurança para o Edge for Business. Esta ferramenta foi desenhada para integrar o navegador com software de segurança de terceiros, como soluções de Prevenção de Perda de Dados (DLP) e de autenticação, preenchendo assim lacunas críticas na segurança empresarial. Pode saber mais na página de destino da funcionalidade.
Nenhum comentário
Seja o primeiro!