本质新闻

安全研究人员Tom Joran Sonstebyseter Ronning发现，微软Edge浏览器在内存中以明文形式存储用户密码，且在验证后未及时清除。该问题源于Edge在单次验证后会加载所有网站的密码，与Chrome仅在需要时加载特定网站密码的做法不同。微软称，访问此类数据需设备已被攻陷，但研究者指出，拥有管理员权限的用户可获取其他登录用户的密码。微软表示正在评估安全与性能的平衡，并建议用户更新安全补丁及安装杀毒软件。