- Plusieurs failles de sécurité ont été identifiées dans le navigateur Microsoft Edge.
- Ces vulnérabilités pourraient permettre à un attaquant de compromettre votre sécurité, même si leur nature exacte n’a pas été précisée par Microsoft.
- La mise à jour du navigateur suffit à se protéger : c’est simple, rapide et gratuit.
Ce qui se passe
Le 4 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré à Windows. Ces failles ont été jugées suffisamment sérieuses pour faire l’objet d’un avis officiel, même si Microsoft n’a pas détaillé publiquement leur nature exacte.
Concrètement, cela signifie qu’un attaquant pourrait potentiellement exploiter ces failles via votre navigateur, par exemple en vous faisant visiter un site malveillant.
Qui est concerné ?
Toute personne utilisant Microsoft Edge sur ses postes de travail Windows, que ce soit comme navigateur principal ou secondaire. Dans une PME, cela peut concerner l’ensemble des collaborateurs, surtout que Edge est installé par défaut sur les machines Windows.
Edge se met souvent à jour automatiquement, mais ce n’est pas toujours le cas en entreprise, notamment si des restrictions réseau ou des stratégies de groupe (GPO) bloquent les mises à jour automatiques. Vérifiez manuellement la version installée sur vos postes.
Beaucoup de PME pensent qu’elles n’utilisent pas Edge parce que leurs employés préfèrent Chrome ou Firefox. Pourtant, Edge reste installé sur tous les postes Windows et peut être utilisé ponctuellement — ou en arrière-plan par certaines applications Microsoft. Ne l’oubliez pas dans votre périmètre de mise à jour.
Ce qu’il faut faire concrètement
Ouvrez Microsoft Edge sur chaque poste concerné, cliquez sur les trois points en haut à droite, puis allez dans Aide et commentaires > À propos de Microsoft Edge. Le navigateur vérifie automatiquement si une mise à jour est disponible et l’installe. Redémarrez ensuite le navigateur pour finaliser la mise à jour. Si vous gérez un parc informatique, assurez-vous que la politique de mise à jour permet bien à Edge de se mettre à jour, et faites un tour sur les postes où les mises à jour automatiques sont désactivées.
📄 Source : Avis CERT-FR CERTFR-2026-AVI-0967 — publié le 4 août 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.