- Plusieurs failles de sécurité ont été découvertes dans le navigateur Microsoft Edge.
- Ces vulnérabilités peuvent permettre à un attaquant d’accéder à des données confidentielles ou de contourner des protections de sécurité.
- La solution est simple : vérifier que votre navigateur Edge est bien à jour.
Ce qui se passe
Le CERT-FR (l’organisme public français chargé de la cybersécurité) a publié le 27 juillet 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré à Windows. Ces failles touchent potentiellement toute personne ou entreprise qui utilise ce navigateur au quotidien.
Concrètement, un attaquant qui exploiterait ces failles pourrait :
- Accéder à des données confidentielles que vous consultez ou saisissez dans votre navigateur (mots de passe, informations clients, documents…).
- Contourner des règles de sécurité normalement appliquées par le navigateur pour vous protéger.
- Provoquer d’autres effets non encore détaillés publiquement par l’éditeur.
Beaucoup de collaborateurs utilisent Edge simplement parce qu’il est installé par défaut sur Windows, sans jamais vérifier s’il est à jour. Un navigateur non mis à jour est une porte d’entrée facile pour un attaquant.
Qui est concerné ?
Toute entreprise dont les collaborateurs utilisent Microsoft Edge pour naviguer sur internet, accéder à des applications métier en ligne, consulter leurs e-mails via un webmail ou se connecter à des services cloud. Dans les PME équipées de PC Windows, Edge est très souvent présent, même s’il n’est pas le navigateur principal.
Pensez à vérifier Edge même si vos équipes utilisent principalement Chrome ou Firefox. Edge peut être ouvert occasionnellement (lien cliqué depuis un mail, application interne…) et représente tout de même un risque s’il n’est pas à jour.
Ce qu’il faut faire concrètement
Vérifiez et mettez à jour Microsoft Edge sur tous les postes de votre entreprise. Pour cela, ouvrez Edge, cliquez sur les trois points en haut à droite, puis allez dans Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifiera automatiquement si une mise à jour est disponible et l’installera. Redémarrez le navigateur une fois la mise à jour effectuée. Si vous gérez plusieurs postes, assurez-vous que vos mises à jour automatiques Windows sont bien activées, car elles incluent généralement les mises à jour d’Edge. Pour plus de détails, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-0937.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.