Microsoft Edge diventa più sicuro: arriva il sistema anti-malware per le estensioni non ufficiali

Il colosso di Redmond sta mettendo a punto una tecnologia di protezione pensata per migliorare la sicurezza delle estensioni nel browser Edge. La società ha annunciato nella roadmap di Microsoft 365 l'arrivo di un meccanismo automatico di rilevamento e rimozione delle estensioni sideload pericolose, un passo decisivo per contrastare una delle principali vie d'accesso utilizzate dai cybercriminali per compromettere i sistemi degli utenti.

Le estensioni caricate da sorgenti esterne rappresentano attualmente uno dei punti più vulnerabili del browser di Microsoft. Questi componenti aggiuntivi, installati manualmente dagli utenti al di fuori dei canali ufficiali del Microsoft Edge Add-ons Store, spesso sfuggono ai controlli di sicurezza standard.

Microsoft Edge presto a caccia di estensioni malevole installate da sorgenti esterne

Gli sviluppatori utilizzano regolarmente il sideload per testare le proprie creazioni prima della pubblicazione ufficiale, attivando la "Modalità sviluppatore" nella sezione di gestione delle estensioni, ma la facilità di installazione ha reso questo sistema un bersaglio privilegiato per gli attori malintenzionati. La nuova funzionalità di sicurezza verrà distribuita globalmente a novembre 2025 per le istanze multi-tenant standard, anche se Microsoft non ha ancora rivelato i dettagli tecnici specifici su come il sistema identificherà le estensioni dannose.

La tempistica coincide con altri miglioramenti di sicurezza già implementati nel browser, inclusa la modalità HTTPS-First che aggiorna automaticamente le connessioni HTTP a HTTPS quando possibile, rafforzando ulteriormente l'ecosistema di protezione dell'utente. Nel corso di quest'ultimo anno, inoltre, Microsoft ha introdotto altre funzionalità di sicurezza su Edge, come ad esempio l'introduzione del blocco scareware basato sull'intelligenza artificiale, che utilizza algoritmi di machine learning per identificare in tempo reale le truffe "tech support", applicando un modello di apprendimento automatico locale che opera direttamente sul dispositivo dell'utente. La stessa architettura potrebbe essere alla base del nuovo sistema di protezione dalle estensioni dannose.

Microsoft ha inoltre potenziato l'API di pubblicazione per gli sviluppatori di estensioni Edge, introducendo la generazione dinamica delle chiavi API per ogni sviluppatore per ridurre il rischio associato alle credenziali statiche che spesso diventano bersaglio di campagne di phishing e attacchi alla supply chain.