Microsoft Edge tarayıcısında tespit edilen ciddi bir güvenlik açığı, kullanıcılar arasında endişeye yol açtı. Özellikle Internet Explorer (IE) Modu’nu kullanan sistemleri etkileyen bu açık, Microsoft’u önemli bir politika değişikliğine gitmeye zorladı. Geriye dönük uyumluluk amacıyla tarayıcıya entegre edilen IE Modu, eski kurumsal uygulamaları ve ActiveX bileşenlerini desteklemek için geliştirilmişti. Ancak son güvenlik raporları, bu modun artık ciddi bir tehdit unsuru haline geldiğini ortaya koyuyor.
Microsoft Edge’de güvenlik açığı bulundu
Microsoft’un Tarayıcı Güvenlik Açığı Araştırma ekibi tarafından yapılan incelemelerde, IE Modu’nda yer alan eski bileşenlerin modern güvenlik önlemlerini aşmak için kötü niyetli kişiler tarafından kullanılabildiği belirlendi. Bu açıkların merkezinde, Internet Explorer döneminden kalma Chakra isimli eski JavaScript motorundaki sıfır gün (zero-day) güvenlik açıkları bulunuyor. Bu durum, özellikle kurumsal verilerin güvenliği açısından büyük bir risk oluşturuyor.
Microsoft, bu gelişmelerin ardından IE Modu’na erişimi sınırlandırma kararı aldı. 2026 yılından itibaren bu özellik yalnızca merkezi olarak yönetilen kurumsal cihazlarda kullanılabilecek. Yani bireysel kullanıcılar ya da BT altyapısı olmayan küçük işletmeler için IE Modu artık erişilemez hale gelecek. Microsoft’un açıklamasına göre, bu mod yalnızca Microsoft 365 yönetim portalı ya da Active Directory üzerinden kayıtlı sistemlerde aktif olacak. Böylece yöneticiler, hangi kullanıcıların IE tabanlı içeriklere erişebileceğini doğrudan kontrol edebilecek.
Akıllı telefon satışları yükseliyor: İşte rakamlar
Bu kararın ardında yatan temel amaç, kullanıcıları eski teknolojilerin yarattığı güvenlik açıklarından korumak ve tarayıcı bütünlüğünü sağlamak. Ancak değişiklik, küçük ölçekli işletmeler açısından bazı zorlukları da beraberinde getirebilir. Microsoft, bu sürece uyum sağlanabilmesi için eski uygulamaların modern web teknolojilerine aktarılmasını kolaylaştıracak yeni araçlar sunmayı planladığını da duyurdu.