- Plusieurs vulnérabilités ont été découvertes dans le navigateur Microsoft Edge.
- L’une d’elles pourrait permettre à un attaquant d’exécuter du code à distance sur votre machine.
- Une mise à jour du navigateur est la mesure à prendre sans tarder.
Ce qui se passe
Le CERT-FR a publié le 19 octobre 2026 un avis signalant plusieurs failles de sécurité dans Microsoft Edge. Parmi elles, l’une pourrait permettre à un attaquant d’exécuter du code arbitraire à distance — autrement dit, de prendre la main sur un ordinateur vulnérable simplement en exploitant le navigateur. Une autre vulnérabilité est mentionnée mais non détaillée par l’éditeur.
Ce type de faille est particulièrement surveillé car le navigateur est un outil du quotidien, ouvert en permanence sur les postes de travail. Il suffit parfois de visiter une page web malveillante pour déclencher une exploitation si le logiciel n’est pas à jour.
Beaucoup de salariés pensent que leur navigateur se met à jour tout seul, sans rien faire. C’est parfois vrai, mais uniquement si le navigateur a bien été redémarré récemment. Une fenêtre Edge ouverte depuis plusieurs jours peut très bien tourner sur une version obsolète sans que personne ne s’en aperçoive.
Prenez l’habitude de rappeler à vos équipes de fermer et rouvrir leur navigateur en fin de journée. C’est le geste simple qui permet aux mises à jour automatiques de s’appliquer réellement.
Ce qu’il faut faire concrètement
Vérifiez que Microsoft Edge est bien à jour sur tous les postes de votre entreprise. Pour cela, ouvrez Edge, cliquez sur les trois points en haut à droite, puis allez dans Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifiera automatiquement si une mise à jour est disponible et l’installera. Redémarrez ensuite le navigateur pour appliquer les correctifs. Si vous gérez un parc informatique via un outil centralisé, déclenchez le déploiement de la mise à jour dès que possible. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1342.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.