Microsoft Edge

微軟在7月Patch Tuesday釋出的安全更新中，包含兩個已遭開採的零時差漏洞，以及十一項與IE 11或Edge瀏覽器有關的重大漏洞

下一版Microsoft Edge採用Chromium，微軟透露也將能夠相容Chrome的擴充程式，但按照微軟的規劃，Chrome擴充程式仍需要搬到Microsoft Store。

媒體報導，微軟將在行動版的Microsoft Edge瀏覽器中整合Adblock Plus，用戶可以直接啟用Adblock Plus的廣告封鎖功能，不需要額外下載安裝。

Microsoft Edge將讓用戶可以控制網站的媒體自動播放功能，微軟預告新功能將在幾周後釋出的Windows測試版開放體驗。

Google Project Zero安全團隊去年11月發現一可繞過Microsoft Edge ACG漏洞，讓攻擊者透過Microsoft Edge將未獲簽章的惡意程式碼載入Windows電腦。儘管已通報微軟，但微軟尚未完成修補，本周末以超出期限為由公佈漏洞資訊。

Talos研究人員發現在瀏覽器防範XSS攻擊所使用的CSP內容安全政策中有漏洞，駭客可依據不同瀏覽器客製化攻擊程式繞過CSP使攻擊成功的機會大增，竊取使用者的重要資料，Google與蘋果已修復漏洞，微軟則以不認同為由拒絕修補。

微軟預告在明年初釋出的Windows 10 Creators Update更新中，Microsoft Edge瀏覽器將會優先預載HTML5網頁，使用者仍可以主動設定載入Flash內容，此外採用Flash的熱門網站仍可以載入。

由於SHA-1被攻擊的成本大幅下降，無法確保安全性，微軟從明年2月14日起，Microsoft Edge與IE 11不再支援SHA-1，當使用者造訪SHA-1憑證網站會顯示「無效憑證」的警告訊息，使用者仍可忽略該訊息連至該站 。