- Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Edge.
- Elles pourraient permettre à un attaquant de provoquer un problème de sécurité, dont la nature exacte n’a pas été précisée par Microsoft.
- La mise à jour du navigateur est la mesure à prendre sans attendre.
Ce qui se passe
Le CERT-FR a publié le 23 octobre 2026 un avis signalant que plusieurs vulnérabilités ont été découvertes dans Microsoft Edge, le navigateur web de Microsoft. Ces failles pourraient permettre à un attaquant d’exploiter un ou plusieurs problèmes de sécurité sur les postes concernés.
Microsoft n’a pas fourni de détail public sur la nature exacte des problèmes en question. Il est donc difficile d’en évaluer précisément la gravité, ce qui rend la mise à jour d’autant plus importante : ne pas attendre d’en savoir plus pour agir.
Dans votre entreprise, vérifiez que Microsoft Edge est bien configuré pour se mettre à jour automatiquement. Si vos collaborateurs utilisent Edge comme navigateur principal, une vérification rapide de la version installée suffit pour s’assurer qu’elle est bien à jour.
Beaucoup de PME supposent que les navigateurs se mettent à jour seuls, sans jamais le vérifier. Or, certaines configurations ou restrictions réseau peuvent bloquer ces mises à jour automatiques. Une vérification manuelle ponctuelle reste une bonne habitude.
Ce qu’il faut faire concrètement
Ouvrez Microsoft Edge sur vos postes, accédez au menu (les trois points en haut à droite), puis à Aide et commentaires > À propos de Microsoft Edge : le navigateur vérifie alors automatiquement s’il est à jour et installe la dernière version si nécessaire. Répétez cette vérification sur tous les postes de votre équipe qui utilisent Edge. Pour plus de détails, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1371.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.