- Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Edge.
- Elles pourraient permettre à un attaquant d’exploiter un problème de sécurité, dont la nature exacte n’a pas été précisée par l’éditeur.
- Si votre entreprise utilise Edge, une mise à jour s’impose dès que possible.
Ce qui se passe
Le CERT-FR a publié le 4 septembre 2026 un avis signalant la découverte de plusieurs vulnérabilités dans Microsoft Edge, le navigateur web de Microsoft. Ces failles ont été confirmées, mais leur éditeur n’a pas détaillé publiquement la nature exacte des problèmes de sécurité en question.
En clair : des faiblesses existent dans Edge, et un attaquant pourrait chercher à en tirer parti. Les détails techniques restent volontairement limités à ce stade, ce qui est courant pour éviter de faciliter l’exploitation avant que les utilisateurs aient eu le temps de se protéger.
Qui est concerné ?
Toute entreprise dont les collaborateurs utilisent Microsoft Edge pour naviguer sur internet est potentiellement concernée. Edge est souvent installé par défaut sur les postes Windows, donc même si ce n’est pas le navigateur principal de vos équipes, il est peut-être présent sur vos machines.
Beaucoup de PME négligent la mise à jour des navigateurs, considérés comme de simples outils du quotidien. Or un navigateur non à jour est une porte d’entrée potentielle pour des attaques. Ne réservez pas les mises à jour qu’aux antivirus ou aux systèmes d’exploitation.
Activez les mises à jour automatiques sur Microsoft Edge. Pour vérifier, ouvrez Edge, cliquez sur les trois points en haut à droite, puis sur Aide et commentaires > À propos de Microsoft Edge. Le navigateur vérifiera lui-même s’il est à jour.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Microsoft Edge est bien à jour sur l’ensemble de vos postes de travail. Si vous avez un responsable informatique ou un prestataire IT, signalez-leur cet avis et demandez une vérification rapide du parc. En l’absence d’information complémentaire de Microsoft sur la gravité exacte des failles, la prudence reste de mise. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’information : CERTFR-2026-AVI-1116.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.