O Microsoft Edge identificou e mitigou uma ameaça crítica explorando o modo de compatibilidade do Internet Explorer (IE), fechando pontos de entrada de alto risco e reforçando a segurança para usuários individuais e empresariais.
Embora a Web tenha adotado amplamente os padrões modernos, muitos aplicativos empresariais e governamentais continuam a depender de tecnologias legadas, como controles ActiveX e Flash.
Para preencher essa lacuna, Microsoft borda oferece o modo IE, permitindo que os usuários acessem esses sites mais antigos sem sair do conforto de um navegador baseado em Chromium.
Ao designar domínios específicos para abrir no modo IE, as organizações podem manter a compatibilidade com portais de negócios essenciais – e depois voltar facilmente para o ambiente de navegação seguro do Edge.
No entanto, o Internet Explorer foi criado antes das atuais práticas rigorosas de defesa em profundidade e das arquiteturas sandbox. Isso é JavaScript O mecanismo Chakra não possui muitas das mitigações agora padrão nos navegadores modernos.
Quando o Edge invoca o modo IE, ele retorna temporariamente a esse ambiente de execução mais antigo, o que pode expor os usuários a vulnerabilidades que não estão mais presentes no mecanismo de renderização nativo do Edge.
A exploração: abuso de chakra e ponto de entrada
Em agosto de 2025, inteligência obtida pela equipe de segurança Edge revelado que agentes mal-intencionados tinham como alvo o modo IE para contornar as proteções do estilo Chrome.
Sua cadeia de ataques começou com um site falsificado e de aparência oficial, projetado para induzir as vítimas a acreditarem que precisavam do modo IE para obter funcionalidade completa. Um menu suspenso enganoso solicitava que os usuários recarregassem a página no modo IE – efetivamente transferindo o controle para o Chakra.
Depois que a página foi recarregada, os invasores implantaram uma exploração não revelada de dia zero contra o Chakra, conseguindo a execução remota de código dentro do processo do navegador.
Com uma posição estabelecida, eles realizaram uma segunda exploração para escapar da sandbox do navegador e elevar os privilégios para o nível SYSTEM.
Nesse ponto, os agentes de ameaças poderiam instalar malware, mover-se lateralmente pelas redes e exfiltrar dados confidenciais, tudo isso parecendo navegar em um site legado legítimo.
A combinação de engenharia social e vulnerabilidades de alto impacto de dia 0 tornou esse vetor especialmente perigoso, pois contornou muitos dos recursos de segurança baseados no Chromium do Edge.
Ao verificar as tentativas de exploração ativas e avaliar a gravidade, a equipe de segurança do navegador Edge removeu os gatilhos do modo IE mais acessíveis.
O botão da barra de ferramentas, a opção do menu de contexto e as entradas do menu hambúrguer para “Recarregar no modo Internet Explorer” foram imediatamente desativados para usuários não comerciais. Nenhuma alteração foi feita nos controles de política empresarial; os administradores ainda podem ativar o modo IE para implantações em grande escala por meio de política de grupo ou Microsoft Intune.
Para usuários individuais que realmente necessitam de compatibilidade com o IE, o modo IE permanece disponível, mas agora requer configuração explícita:
- Abra o Edge e navegue até Configurações > Navegador padrão.
- Em Permitir que sites sejam recarregados no modo Internet Explorer, selecione Permitir.
- Adicione URLs necessários à lista de páginas do modo Internet Explorer.
- Recarregue a página, que agora será aberta no modo IE.
Essas etapas adicionais garantem que o carregamento de conteúdo legado seja uma ação deliberada e auditável, em vez de um único clique, elevando o nível para invasores que buscam explorar as vulnerabilidades do IE.
Eu uso o modo IE – o que devo fazer?
O Internet Explorer 11 atingiu o fim de sua vida útil em 15 de junho de 2022 e não recebe mais atualizações de recursos fora dos patches de segurança críticos fornecidos por meio do Edge.
A Microsoft aconselha todos os usuários e organizações a migrarem das tecnologias web legadas o mais rápido possível. Para verificar ou desativar o modo IE em seu dispositivo, abra o Edge e vá para Configurações > Navegador padrão e confirme sua configuração de compatibilidade preferida.
Ao restringir o acesso casual ao modo IE e preservar os controles de política empresarial, o Microsoft Edge atinge um equilíbrio entre o suporte legado e a segurança moderna.
Estas medidas reduzem significativamente a superfície de ataque associada à arquitetura desatualizada do Internet Explorer, ao mesmo tempo que acomodam necessidades comerciais genuínas.
Os usuários e administradores são incentivados a revisar suas configurações de modo IE e fazer a transição para os padrões da Web contemporâneos sempre que possível, garantindo os mais altos níveis de proteção no atual cenário de ameaças em constante evolução.
Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial emGoogle.