安全專家Manuel Caballero日前發現，微軟Windows10系統的默認瀏覽器Edge當中存在一個安全漏洞，可讓黑客從用戶的計算機中竊取密碼和cookie數據。

據悉，這個漏洞屬于Edge瀏覽器中同源策略（SOP）存在的一個問題。SOP原本是一種安全措施，目的是阻止在一個域當中所使用的數據被另一個域所訪問。但是看樣子微軟并沒有很好地處理這個功能——截至目前，這已經是SOP當中被發現的第三個漏洞了。更糟的是，前兩個被發現的漏洞至今都沒有被修復。

Caballero指出，他所發現的數據竊取方式更快也更直接。而相比Chrome和Firefox等主流瀏覽器，微軟的Edge并沒有一個規律的漏洞修復周期，這也是后者反復出現類似問題的原因之一。

就在Caballero公布這個漏洞之前，谷歌的Project Zero剛剛發現了Windows 10當中存在的一個嚴重安全漏洞，并將其稱作是他們近期所發現的漏洞當中“超級糟糕”和“最嚴重”的一個。不過消息公布之后，微軟很快就修復了這個漏洞。