- Plusieurs failles de sécurité ont été identifiées dans le navigateur Microsoft Edge.
- Ces vulnérabilités pourraient permettre à un attaquant d’élever ses privilèges sur un système affecté.
- L’éditeur signale également un problème de sécurité dont la nature exacte n’a pas été précisée publiquement.
Ce qui se passe
Le CERT-FR a publié le 15 septembre 2026 un avis signalant la découverte de plusieurs vulnérabilités dans Microsoft Edge, le navigateur web de Microsoft. Selon cet avis, ces failles pourraient permettre à un attaquant d’obtenir des droits plus élevés que ceux dont il dispose normalement sur un poste — c’est ce qu’on appelle une élévation de privilèges. Un second problème de sécurité est également mentionné, mais sa nature exacte n’a pas été détaillée par l’éditeur.
Concrètement, si votre navigateur Edge n’est pas à jour, un attaquant qui parviendrait à exploiter ces failles pourrait potentiellement prendre davantage de contrôle sur le poste concerné.
Beaucoup de collaborateurs — et parfois les responsables informatiques eux-mêmes — supposent qu’Edge se met à jour automatiquement sans rien faire. Ce n’est pas toujours le cas, notamment sur des postes où les mises à jour automatiques sont désactivées ou retardées par une politique interne. Vérifiez manuellement que la version installée est bien la plus récente.
Dans une PME, le navigateur est l’un des outils les plus exposés aux menaces (phishing, sites malveillants, téléchargements). Maintenir Edge — ou tout autre navigateur — à jour est l’une des mesures les plus simples et les plus efficaces pour réduire les risques.
Ce qu’il faut faire concrètement
Vérifiez la version de Microsoft Edge installée sur les postes de votre entreprise et appliquez les mises à jour disponibles dès que possible. Pour cela, ouvrez Edge, cliquez sur le menu (les trois points en haut à droite), puis rendez-vous dans Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifiera automatiquement si une mise à jour est disponible. Si vous disposez d’un outil de gestion des postes, déployez la mise à jour de façon centralisée sur l’ensemble du parc. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1173.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.