Microsoft renforce la sécurité d'Edge avec la version 139

Microsoft renforce la sécurité d'Edge avec la version 139

Dans un monde numérique où la sécurité est devenue primordiale, Microsoft vient de dévoiler une mise à jour majeure pour son navigateur Edge avec la version 139. Cette nouvelle baseline de sécurité introduit des modifications importantes dans les paramètres recommandés pour les entreprises, soulignant l'engagement de la société envers la protection des utilisateurs. L'une des évolutions majeures consiste à désactiver par défaut la politique 'EnableUnsafeSwiftShader', un changement significatif pour ceux qui s'appuyaient sur cette fonctionnalité. Cet article explore les tenants et aboutissants de cette mise à jour, ainsi que ses implications pour les organisations et les administrateurs IT.

Nouvelle approche de la sécurité avec la version 139

La version 139 d'Edge marque une étape cruciale dans la stratégie de Microsoft concernant la sécurité des navigateurs. En supprimant la possibilité d'utiliser SwiftShader par défaut, Microsoft vise à diminuer les surfaces d'attaque potentielles. SwiftShader, en tant que moteur de rendu logiciel, était utilisé lorsque l'accélération GPU n'était pas disponible, ce qui le rendait particulièrement pertinent pour les machines virtuelles dans des environnements d'entreprise. Cependant, l'histoire a montré que des vulnérabilités dans ce type de déploiement pouvaient être exploitées par des contenus malveillants.

Alors que Microsoft assure que cette décision est proactive, il est important de noter que cela peut affecter certaines configurations d'entreprise qui ont intégré SwiftShader pour garantir la compatibilité de leurs applications. Les équipes IT doivent donc s'adapter à ce changement pour aligner leurs pratiques avec les nouvelles directives de sécurité de Microsoft.

Notre sélection Amazon

Lenovo LOQ 15IRX10 - Ordinateur Portable 15.6'' FHD (Intel Core i5-13450HX, RAM 16Go, SSD 512Go, NVIDIA RTX 5060 8GB, sans Système d'Exploitation) Clavier rétroéclairé AZERTY Français - Gris
Lenovo LOQ 15IRX10 - Ordinateur Portable 15.6'' FHD (Intel Core i5-13450HX, RAM 16Go, SSD 512Go, NVIDIA RTX 5060 8GB, sans Système d'Exploitation) Clavier rétroéclairé AZERTY Français - Gris
999,99  EUR
FIREBAT Ordinateur portable gaming RTX 5060 GDDR7, plus léger, 300Hz, 2560x1600, 2,5 K, 16'' QHD, Core i7-13700HX, 32 Go (16x2) DDR5, SSD PCIe 4.0 1 To, 500nits, 100%sRGB, Wi-Fi6E, Bluetooth5.3, métal
FIREBAT Ordinateur portable gaming RTX 5060 GDDR7, plus léger, 300Hz, 2560x1600, 2,5 K, 16'' QHD, Core i7-13700HX, 32 Go (16x2) DDR5, SSD PCIe 4.0 1 To, 500nits, 100%sRGB, Wi-Fi6E, Bluetooth5.3, métal
1 196,00  EUR
AOC Ordinateur Portable Gaming AMD Ryzen 7 7735HS9(Jus qu'à 4.75GHZ) 8 cœurs,DDR5 4800MHz,16GO Ram 512Go SSD Étendre à 4 to,Boîtier métallique,Rétroéclairé,WiFi 6,BT5.2,Type C,Pc 16 Pouces
AOC Ordinateur Portable Gaming AMD Ryzen 7 7735HS9(Jus qu'à 4.75GHZ) 8 cœurs,DDR5 4800MHz,16GO Ram 512Go SSD Étendre à 4 to,Boîtier métallique,Rétroéclairé,WiFi 6,BT5.2,Type C,Pc 16 Pouces
629,99  EUR
HP Victus 16-r0003sf Ordinateur Portable Gaming 16" FHD IPS 144 Hz, PC Portable Gamer (Intel Core i7-13620H, RAM 16 Go, SSD 512 Go, Nvidia GeForce RTX 4060 8Go, Windows 11), Laptop Gris, AZERTY
HP Victus 16-r0003sf Ordinateur Portable Gaming 16" FHD IPS 144 Hz, PC Portable Gamer (Intel Core i7-13620H, RAM 16 Go, SSD 512 Go, Nvidia GeForce RTX 4060 8Go, Windows 11), Laptop Gris, AZERTY
999,00  EUR
Lenovo LOQ 15IAX9E - Ordinateur Portable Gaming 15.6'' FHD 144Hz (Intel Core i5-12450HX, RAM 16Go, SSD 512Go, NVIDIA RTX 4050 6Go, sans Système d'Exploitation) Clavier AZERTY - Gris
Lenovo LOQ 15IAX9E - Ordinateur Portable Gaming 15.6'' FHD 144Hz (Intel Core i5-12450HX, RAM 16Go, SSD 512Go, NVIDIA RTX 4050 6Go, sans Système d'Exploitation) Clavier AZERTY - Gris
649,99  EUR

Intégration d'Edge pour les entreprises et fonctionnalités de sécurité

En plus de désactiver SwiftShader, la mise à jour d'Edge 139 introduit des connecteurs de sécurité innovants pour Edge pour les entreprises. Ces outils sont conçus pour intégrer le navigateur avec des systèmes de protection des données et des outils d'authentification, contribuant ainsi à fermer certaines brèches de sécurité dans les environnements professionnels. Cela peut s'avérer décisif pour les entreprises cherchant à sécuriser leurs données contre les menaces croissantes.

Les administrateurs peuvent télécharger les nouveaux baselines de sécurité via le Security Compliance Toolkit de Microsoft. Cette ressource offre également la possibilité d'appliquer rapidement un ensemble de paramètres de navigateur validés dans l'ensemble de l'organisation, ce qui simplifie les processus de gestion de la sécurité.

Quelles sont les implications pour les utilisateurs et les administrateurs IT ?

Cette mise à jour pourrait perturber les utilisateurs qui comptaient sur SwiftShader pour la compatibilité et la performance de leurs applications. Les équipes IT devront prendre en compte ces changements lorsqu'elles implémenteront ou mettront à jour leurs systèmes. Bien qu'il soit possible de revenir à l'ancienne configuration en modifiant les paramètres, cela entraînerait une non-conformité avec les recommandations de sécurité de Microsoft.

Les entreprises doivent absolument s'informer sur ces changements pour garantir une transition en douceur vers la nouvelle configuration d'Edge. L'intégration réussie des nouveaux connecteurs de sécurité nécessitera également une formation continue pour les équipes techniques afin d'optimiser les outils disponibles.

Conclusion

En rapport avec les défis modernes de la cybersécurité, la mise à jour de la version 139 d'Edge par Microsoft représente un avancement significatif vers un environnement de navigation plus sécurisé. Les décisions prises par Microsoft montrent qu'ils prennent des mesures proactives pour réduire les menaces potentielles, ce qui est essentiel dans le paysage numérique actuel. Pour les entreprises, il est crucial d'explorer ces mises à jour et d'adapter leurs pratiques de sécurité en conséquence. Ça vaut la peine de tester ces nouvelles fonctionnalités dès que possible pour garantir que votre organisation reste protégée.

Passinné en jeuxvidéo, high tech, config PC, je vous concote les meilleurs articles

Newsletter

Newsletter VIP gratuit pour les 10 000 premiers

Inscris-toi à notre newsletter VIP et reste informé des dernières nouveautés ( jeux, promotions, infos exclu ! )

Commentaires