- Plusieurs failles de sécurité ont été identifiées dans le navigateur Microsoft Edge.
- Selon le CERT-FR, certaines pourraient permettre à un attaquant d’exécuter du code à distance, d’accéder à des données confidentielles ou d’en altérer l’intégrité.
- Une mise à jour du navigateur est la mesure à appliquer en priorité.
Ce qui se passe
Le CERT-FR (l’agence nationale chargée de la sécurité informatique) a publié le 31 août 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré aux systèmes Windows.
Ces failles sont de nature variée. Certaines d’entre elles pourraient, selon le CERT-FR, permettre à un attaquant d’exécuter des actions malveillantes à distance, d’accéder à des informations normalement protégées ou encore de modifier des données. Les détails techniques précis ne sont pas tous rendus publics à ce stade, ce qui est courant pour limiter les risques d’exploitation immédiate.
Pourquoi c’est important pour votre PME
Microsoft Edge est présent par défaut sur tous les postes Windows. Il est souvent utilisé au quotidien pour accéder à des applications métier, des espaces bancaires ou des outils en ligne. Un navigateur non à jour peut devenir une porte d’entrée pour un attaquant, notamment via une simple page web piégée visitée par un collaborateur.
Sur Windows, Edge se met souvent à jour automatiquement, mais ce n’est pas toujours garanti selon la configuration de votre parc. Prenez l’habitude de vérifier manuellement la version installée en allant dans le menu Aide et commentaires > À propos de Microsoft Edge. La mise à jour se lance alors automatiquement si une version plus récente est disponible.
Ne pas mettre à jour un navigateur sous prétexte que « ça fonctionne bien ». Une application qui fonctionne n’est pas forcément une application sécurisée. Les mises à jour de sécurité corrigent des failles invisibles à l’œil nu.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Microsoft Edge est à jour sur tous les postes de votre entreprise. Si vous disposez d’un prestataire informatique ou d’un outil de gestion de parc, demandez-lui de confirmer que la dernière version est bien déployée. Pour les petites structures sans support IT dédié, l’opération peut se faire poste par poste en quelques secondes via le menu du navigateur. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de cette alerte : CERTFR-2026-AVI-1096.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.