- Plusieurs vulnérabilités ont été découvertes dans le navigateur Microsoft Edge.
- Elles pourraient permettre à un attaquant de provoquer un problème de sécurité, dont la nature exacte n’a pas été précisée par l’éditeur.
- Si votre PME utilise Edge au quotidien, une mise à jour s’impose dès que possible.
Ce qui se passe
Le CERT-FR a publié le 7 octobre 2026 un avis signalant plusieurs vulnérabilités affectant le navigateur Microsoft Edge. Ces failles ont été identifiées par les chercheurs en sécurité, et Microsoft n’a pas détaillé publiquement la nature exacte des problèmes de sécurité concernés.
Concrètement, cela signifie que des personnes malveillantes pourraient, selon le CERT-FR, exploiter ces failles pour provoquer un incident de sécurité sur les postes utilisant une version non à jour du navigateur. Les détails précis sur les conditions d’exploitation ne sont pas communiqués à ce stade.
Beaucoup de salariés et de dirigeants considèrent que leur navigateur se met à jour tout seul, sans vérifier. En entreprise, certaines configurations réseau ou politiques informatiques peuvent bloquer les mises à jour automatiques. Mieux vaut vérifier manuellement.
Qui est concerné ?
Toute organisation qui utilise Microsoft Edge comme navigateur — que ce soit sur un ou plusieurs postes de travail — est potentiellement concernée. Cela inclut les PME qui ont adopté Edge par défaut dans un environnement Windows.
Prenez l’habitude de vérifier régulièrement la version de vos navigateurs, pas seulement Edge. Un navigateur à jour est l’une des protections les plus simples et les plus efficaces contre les attaques du quotidien.
Ce qu’il faut faire concrètement
Vérifiez que Microsoft Edge est bien à jour sur tous vos postes de travail. Pour cela, ouvrez Edge, cliquez sur les trois points en haut à droite, puis rendez-vous dans Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifiera automatiquement si une mise à jour est disponible et l’installera si besoin. Si vous avez un prestataire informatique, signalez-lui cet avis pour qu’il s’en assure à l’échelle de votre parc. Consultez l’avis officiel du CERT-FR pour suivre les évolutions : CERTFR-2026-AVI-1267.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.