- Plusieurs failles de sécurité ont été découvertes dans le navigateur Microsoft Edge.
- La plus sérieuse permet à un attaquant d’exécuter des actions malveillantes à distance sur un poste non mis à jour.
- La mise à jour du navigateur est la seule parade efficace.
Ce qui se passe
Le 17 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré à Windows. Ces failles peuvent permettre à un attaquant d’exécuter du code malveillant à distance, c’est-à-dire d’agir sur un ordinateur sans y avoir physiquement accès. Une autre vulnérabilité, dont la nature exacte n’a pas été précisée par Microsoft, est également mentionnée.
Concrètement, si l’un de vos collaborateurs utilise une version d’Edge non mise à jour et visite un site piégé ou clique sur un lien malveillant, son poste pourrait être compromis sans qu’il s’en rende compte.
Qui est concerné ?
Toute entreprise dont les salariés utilisent Microsoft Edge comme navigateur principal ou secondaire sur leurs postes Windows. Edge est installé par défaut sur Windows 10 et Windows 11 : même si vos équipes utilisent Chrome ou Firefox au quotidien, Edge est probablement présent sur vos machines.
N’attendez pas que vos utilisateurs pensent à mettre à jour leur navigateur eux-mêmes. Si vous disposez d’un outil de gestion de parc (MDM, WSUS, Intune…), déployez la mise à jour de manière centralisée dès que possible.
Croire qu’Edge n’est pas utilisé dans votre entreprise parce que vos équipes préfèrent un autre navigateur. Edge reste installé sur tous les postes Windows et peut être ouvert accidentellement ou par certaines applications. Une version non à jour reste une porte d’entrée potentielle.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui la version d’Edge installée sur vos postes (Menu Paramètres > À propos de Microsoft Edge) et lancez la mise à jour si elle n’est pas encore faite. Rapprochez-vous de votre prestataire informatique si vous gérez un parc de plusieurs machines, afin de déployer la mise à jour sur l’ensemble des postes en une seule opération. Source : Avis CERT-FR CERTFR-2026-AVI-1034.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.