Edge 明文存储密码内存暴露
推荐指数 72.0 NO. 006 · 2026.05.05
发布2026/05/04Score88Comments38
为什么值得看
Microsoft Edge 被发现在内存中以明文形式存储所有密码，即使用户未主动使用密码管理器。这对企业安全和开发者的凭证保护策略有直接影响，需重新评估浏览器级密码管理的风险。
编辑判断
这个漏洞最危险的地方在于攻击面极低：任何能读取进程内存的工具都能提取密码，不需要管理员权限或系统级入侵。此前 Chrome 和 Firefox 也曾有类似问题，但都已实现主密码或内存加密缓解。
对于做零信任架构或终端安全产品的团队，这是一个向客户解释浏览器原生密码管理风险的绝佳案例。如果你还在让企业用户用 Edge 保存生产环境凭证，建议立即推动转向专用密码管理器或硬件密钥方案。