- Plusieurs vulnérabilités ont été découvertes dans le navigateur Microsoft Edge.
- L’une d’elles, identifiée sous la référence CVE-2026-87491, est activement exploitée selon Microsoft.
- Ces failles pourraient permettre à un attaquant de contourner des mécanismes de sécurité du navigateur.
Le CERT-FR a publié le 14 septembre 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Edge. Ce navigateur est très répandu en entreprise, notamment sur les postes Windows. Il est donc important d’agir rapidement.
Parmi les failles signalées, on trouve un contournement de la politique de sécurité ainsi qu’un problème de sécurité que Microsoft n’a pas détaillé publiquement. Ce type de vulnérabilité peut, selon les cas, permettre à un site malveillant ou à un fichier piégé d’outrepasser les protections normalement assurées par le navigateur.
Beaucoup de PME supposent que le navigateur se met à jour tout seul, sans vérifier. Or, si la mise à jour automatique est désactivée ou bloquée par un paramètre réseau, Edge peut rester dans une version vulnérable pendant des semaines sans que personne ne s’en rende compte.
Ce qui rend cette situation plus urgente qu’à l’ordinaire, c’est que la vulnérabilité CVE-2026-87491 est activement exploitée. Cela signifie que des attaquants l’utilisent déjà concrètement, et non de façon théorique. Attendre n’est donc pas une option raisonnable.
Profitez-en pour vérifier l’état des mises à jour de tous les navigateurs utilisés dans votre structure (Edge, Chrome, Firefox…). Un navigateur à jour est l’une des protections les plus simples et les plus efficaces au quotidien.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Microsoft Edge est bien à jour sur tous les postes de votre entreprise. Pour cela, ouvrez Edge, cliquez sur les trois points en haut à droite, puis allez dans Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifiera automatiquement si une mise à jour est disponible et l’installera. Si vous gérez plusieurs postes, rapprochez-vous de votre responsable informatique ou de votre prestataire pour vous assurer que la mise à jour a bien été déployée sur l’ensemble du parc. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1171.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.