مایکروسافت در حال آزمایش نسخه‌ای از مرورگر Edge است که می‌تواند آپدیت‌های امنیتی را در حالی که مرورگر باز است، نصب کند. این قابلیت به کاربران اجازه می‌دهد بدون نیاز به بستن تب‌ها یا از دست دادن فعالیت‌های جاری، از آخرین وصله‌های امنیتی بهره‌مند شوند.
وضعیت فعلی و قابلیت‌های موجود
این قابلیت «آپدیت بدون ری‌استارت» (Restart-Free Updates) هنوز در مرحله پروتوتایپ (Prototype) قرار دارد و تاریخ انتشار رسمی برای نسخه تولید (Production) آن مشخص نشده است. در حال حاضر، کاربران می‌توانند از گزینه Restart to update on idle استفاده کنند. این ویژگی باعث می‌شود مرورگر تنها زمانی که سیستم در حالت بیکاری (Idle) قرار دارد، عملیات ری‌استارت و آپدیت را انجام دهد.
نکته مهم برای مدیران سازمان‌ها این است که این روش، بقای تمامی تسک‌های انجام‌نشده را تضمین نمی‌کند؛ بنابراین فرم‌های ذخیره نشده یا اپلیکیشن‌های تحت وب که قابلیت ذخیره خودکار ندارند، ممکن است در حین ری‌استارت از دست بروند.
مدیریت سازمانی و پایش امنیت
سازمان‌ها می‌توانند این ویژگی را از طریق سرویس مدیریت Edge پیکربندی کنند. این سرویس شامل قابلیت‌های زیر است:
- Security Update Alerts: اطلاع‌رسانی به مدیران در صورت انتشار نسخه‌های جدید با سطح شدت (Severity) مشخص.
- Monitoring Dashboard: نمایش نسخه‌های فعال Edge در دستگاه‌های تحت مدیریت، شناسایی CVEهای رفع شده و مشخص کردن دستگاه‌هایی که نیاز به آپدیت دارند (در حال حاضر محدود به دستگاه‌های ویندوزی).
مفهوم Patch Gap و اهمیت سرعت در وصله‌گذاری
مایکروسافت اصطلاح Patch Gap را برای توصیف فاصله زمانی بین «در دسترس قرار گرفتن یک اصلاحیه» و «اجرای واقعی آن توسط مرورگر آپدیت شده» به کار می‌برد. تا زمانی که مرورگر باز باشد و از نسخه قدیمی استفاده کند، این شکاف امنیتی پابرجا خواهد بود.
یک حمله بررسی شده در ماه سپتامبر، اهمیت این موضوع را نشان داد؛ جایی که مهاجمان با ترکیب آسیب‌پذیری‌های Remote Code Execution (RCE) در موتور V8 و تکنیک‌های Sandbox Escape، مرورگرهای مبتنی بر Chromium را هدف قرار دادند. این حادثه نشان داد که حتی با وجود انتشار سریع وصله‌ها توسط مایکروسافت و گوگل، تا زمانی که کاربر یا مدیر سیستم عملیات ری‌استارت و جایگزینی نسخه قدیمی را انجام ندهد، سیستم آسیب‌پذیر باقی می‌ماند.
توصیه‌های اجرایی برای مدیران IT و SOC
برای کاهش شکاف امنیتی، مدیران نباید منتظر قابلیت آپدیت بدون ری‌استارت بمانند. اقدامات زیر توصیه می‌شود:
- فعال‌سازی Edge Update: تنظیم سیاست‌ها بر روی Always allow updates برای اطمینان از بررسی خودکار و دستی وصله‌ها.
- مانیتورینگ مستقل: از آنجایی که چرخه آپدیت Edge مستقل از چرخه Patch Tuesday ویندوز است، باید نسخه‌های مرورگر را به طور جداگانه رصد کرد.
- انتخاب کانال مناسب: استفاده از کانال Edge Stable (با چرخه انتشار دو هفته‌ای) به جای کانال‌های با تأخیر بیشتر، برای دریافت سریع‌تر اصلاحات امنیتی حیاتی است.
