- Plusieurs vulnérabilités ont été découvertes dans le navigateur Microsoft Edge.
- Elles pourraient permettre à un attaquant d’exécuter du code à distance ou d’obtenir des droits élargis sur un système.
- La mise à jour du navigateur est la seure action efficace pour se protéger.
Ce qui se passe
Le CERT-FR a publié le 16 septembre 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré à Windows. Ces failles sont considérées comme sérieuses : selon le CERT-FR, elles pourraient permettre à un attaquant d’exécuter du code arbitraire à distance et de réaliser une élévation de privilèges.
En clair, un utilisateur qui navigue sur un site piégé ou qui ouvre un contenu malveillant avec Edge pourrait, dans certains scénarios, voir son poste compromis sans même s’en rendre compte. L’élévation de privilèges, quant à elle, signifie qu’un attaquant déjà présent sur le système pourrait obtenir davantage de droits et prendre le contrôle de la machine.
Microsoft Edge se met généralement à jour automatiquement, mais cette mise à jour peut être retardée si le navigateur n’est pas redémarré régulièrement. Prenez l’habitude de fermer et rouvrir Edge en fin de journée : cela suffit souvent à déclencher l’installation des correctifs en attente.
Beaucoup de PME pensent qu’Edge est mis à jour automatiquement via Windows Update et n’y prêtent pas attention. Ce n’est pas toujours le cas : vérifiez manuellement la version installée sur vos postes, notamment ceux qui redémarrent rarement.
Qui est concerné ?
Toute entreprise dont les collaborateurs utilisent Microsoft Edge comme navigateur est potentiellement concernée. Edge est présent par défaut sur tous les postes Windows récents, ce qui en fait un logiciel très répandu dans les PME françaises, même chez celles qui ne l’ont pas choisi délibérément.
Ce qu’il faut faire concrètement
Vérifiez que Microsoft Edge est bien à jour sur l’ensemble de vos postes de travail. Pour cela, ouvrez Edge, cliquez sur le menu (les trois points en haut à droite), puis allez dans Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifiera alors la disponibilité d’une mise à jour et l’installera si nécessaire. Si vous gérez un parc informatique avec un outil centralisé, assurez-vous que les mises à jour Edge sont bien déployées. En cas de doute, rapprochez-vous de votre prestataire informatique.
Source : Avis CERT-FR CERTFR-2026-AVI-1191 — publié le 16 septembre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.