- Une vulnérabilité dans Microsoft Edge permet, selon le CERT-FR, une exécution de code à distance par un attaquant.
- Cette faille est activement exploitée : des attaquants s’en servent déjà concrètement.
- Mettre à jour Microsoft Edge sur tous vos postes est la priorité immédiate.
Ce qui se passe
Le 10 septembre 2026, le CERT-FR a publié un avis signalant une vulnérabilité dans le navigateur Microsoft Edge. Cette faille pourrait permettre à un attaquant d’exécuter du code à distance sur la machine d’un utilisateur, c’est-à-dire de prendre potentiellement le contrôle d’un poste sans être physiquement présent.
Ce qui rend cette situation particulièrement sérieuse, c’est que Microsoft a confirmé que la vulnérabilité (référencée CVE-2026-85046) est activement exploitée. Cela signifie qu’elle ne reste pas théorique : des attaquants l’utilisent déjà dans de vraies attaques.
Qui est concerné ?
Toute organisation dont les collaborateurs utilisent Microsoft Edge comme navigateur est potentiellement exposée. Edge est souvent installé par défaut sur les postes Windows, ce qui en fait un logiciel très répandu, y compris dans les PME.
Attendre la prochaine maintenance informatique programmée avant d’appliquer une mise à jour, alors qu’une faille est déjà exploitée activement. Chaque jour de délai représente une fenêtre d’exposition réelle.
Si vous gérez plusieurs postes, vérifiez que les mises à jour automatiques d’Edge sont bien activées sur l’ensemble du parc. Sur un poste individuel, ouvrez Edge, cliquez sur le menu « … » en haut à droite, puis Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifiera et installera les mises à jour disponibles.
Ce qu’il faut faire concrètement
Mettez à jour Microsoft Edge immédiatement sur tous les postes de votre entreprise, sans attendre. Si vous faites appel à un prestataire informatique, signalez-lui cet avis dès aujourd’hui en lui transmettant la référence CVE-2026-85046. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles évolutions : CERTFR-2026-AVI-1159.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.