Edge、保存済みパスワードをメモリ内に平文保持していると判明

SANS Technology Institute, Internet Storm Center（以下、ISC）は2026年5月4日（米国時間）、「Microsoft Edge」（以下、Edge）が保存済みパスワードをWebブラウザ起動直後から平文状態でプロセスメモリに保持する問題を報じた。 研究者トム・ヨーラン・ソンステビセーテル・レンニング氏の調査を受けた内容で、共有端末やターミナルサーバ利用時に認証情報漏出危険が高まる問題として波紋を広げている。 Webブラウザのパスワード管理に波紋 Edgeに潜む認証情報漏出リスク トム氏はEdgeを起動した直後に「Windows」のタスクマネジャーからメモリダンプを作成し、「Sysinternals」の「Strings」で内容を確認すると、保存済み認証情報がURL、ID、パスワードの並びで抽出可能だったと説明している。同氏の調査では「comhtt

[BUNTEN]

ひどい仕様もあったものだ。ほかのOSやブラウザでもありうるから油断がならない。