- Une vulnérabilité a été découverte dans le navigateur Microsoft Edge.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance sur la machine concernée.
- La mise à jour du navigateur est la mesure essentielle à appliquer sans attendre.
Ce qui se passe
Le CERT-FR a publié le 9 septembre 2026 un avis signalant une vulnérabilité dans Microsoft Edge. Concrètement, cette faille pourrait permettre à un attaquant d’exécuter des actions malveillantes à distance sur un poste dont le navigateur n’est pas à jour. Ce type de vulnérabilité est particulièrement sensible car le navigateur est un outil utilisé en permanence dans toutes les entreprises.
Beaucoup de collaborateurs repoussent les mises à jour du navigateur « pour ne pas être dérangés ». C’est précisément ce délai qui laisse une fenêtre ouverte aux attaquants. Une mise à jour de navigateur prend rarement plus de quelques minutes.
Qui est concerné ?
Toute organisation dont les employés utilisent Microsoft Edge comme navigateur est potentiellement concernée. Cela inclut de nombreuses PME françaises, notamment celles qui travaillent dans un environnement Microsoft 365 où Edge est souvent le navigateur par défaut.
Si vous gérez plusieurs postes, vérifiez que les mises à jour automatiques d’Edge sont bien activées sur l’ensemble du parc. Sur un poste individuel, vous pouvez forcer la mise à jour en allant dans le menu Edge → Aide et commentaires → À propos de Microsoft Edge.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Microsoft Edge est bien à jour sur tous les postes de votre entreprise. Si des mises à jour sont disponibles, appliquez-les immédiatement. En cas de doute, rapprochez-vous de votre prestataire informatique. Consultez l’avis officiel du CERT-FR pour suivre les évolutions : CERTFR-2026-AVI-1144.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.