- Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Edge.
- Elles pourraient permettre à un attaquant d’élever ses privilèges sur un système, ainsi que d’exploiter un problème de sécurité non précisé par Microsoft.
- Une mise à jour du navigateur est la mesure à appliquer sans tarder.
Ce qui se passe
Le CERT-FR a publié le 21 septembre 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur développé par Microsoft. Ces failles ont été découvertes par des chercheurs en sécurité et sont désormais officiellement documentées.
Parmi les effets possibles identifiés, l’une des vulnérabilités pourrait permettre à un attaquant d’obtenir des droits plus élevés que ceux dont il dispose normalement sur un ordinateur — c’est ce qu’on appelle une élévation de privilèges. Une autre concerne un problème de sécurité que l’éditeur n’a pas détaillé publiquement à ce stade.
Microsoft Edge est souvent installé par défaut sur les postes Windows. Même si vos collaborateurs utilisent principalement un autre navigateur, Edge peut être présent en arrière-plan. Vérifiez qu’il est bien à jour sur l’ensemble des postes de votre entreprise.
Négliger la mise à jour d’un navigateur qu’on « n’utilise pas vraiment » est une erreur courante. Un logiciel non mis à jour reste une porte d’entrée exploitable, même s’il n’est ouvert qu’occasionnellement.
Ce qu’il faut faire concrètement
Assurez-vous que Microsoft Edge est mis à jour vers sa dernière version disponible sur tous les postes de votre entreprise. Pour vérifier ou déclencher la mise à jour, ouvrez Edge, cliquez sur le menu (trois points en haut à droite), puis rendez-vous dans Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifiera automatiquement si une mise à jour est disponible. Si vous gérez un parc informatique, intégrez Edge à votre processus habituel de mise à jour des logiciels.
Source : CERT-FR – CERTFR-2026-AVI-1208, publié le 21 septembre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.