- Des failles de sécurité ont été découvertes dans le navigateur Microsoft Edge.
- La plus grave permet à un attaquant d’exécuter des programmes malveillants à distance sur votre machine.
- La mise à jour du navigateur suffit à se protéger : c’est simple et rapide.
Ce qui se passe
Le CERT-FR a publié le 12 août 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré à Windows. Ces failles permettent à un attaquant de prendre le contrôle d’un ordinateur à distance, simplement en amenant un utilisateur à visiter une page web piégée ou à ouvrir un contenu malveillant dans le navigateur.
Une seconde catégorie de vulnérabilités a également été identifiée, dont la nature exacte n’a pas été précisée par Microsoft à ce stade.
Qui est concerné ?
Toute entreprise dont les collaborateurs utilisent Microsoft Edge pour naviguer sur Internet est potentiellement exposée. C’est le cas de la grande majorité des postes sous Windows, où Edge est installé par défaut.
Même si vos collaborateurs utilisent principalement un autre navigateur (Chrome, Firefox…), Edge reste installé sur leurs postes Windows et peut être ouvert accidentellement via un lien. Pensez à le mettre à jour même s’il n’est pas votre navigateur principal.
Beaucoup de PME pensent qu’elles ne sont pas concernées parce qu’elles « n’utilisent pas Edge ». Or, le navigateur est présent sur tous les postes Windows et reçoit parfois des mises à jour indépendamment de Windows Update. Vérifiez qu’il est bien à jour.
Ce qu’il faut faire concrètement
Ouvrez Microsoft Edge sur chaque poste de travail, cliquez sur le menu « … » en haut à droite, puis allez dans Aide et commentaires > À propos de Microsoft Edge. Le navigateur vérifiera automatiquement la disponibilité d’une mise à jour et l’installera si nécessaire. Redémarrez ensuite le navigateur pour appliquer la mise à jour. Si vous gérez un parc informatique centralisé, déployez la mise à jour via vos outils habituels (WSUS, Intune, etc.) dès que possible. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-0999.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.