- Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Edge.
- Elles pourraient permettre à un attaquant d’exploiter des failles de sécurité, dont la nature exacte n’a pas été précisée par l’éditeur.
- Une mise à jour du navigateur est la réponse appropriée.
Ce qui se passe
Le CERT-FR a publié le 2 octobre 2026 un avis signalant la découverte de plusieurs vulnérabilités dans Microsoft Edge, le navigateur web de Microsoft. Ces failles pourraient permettre à un attaquant de provoquer un problème de sécurité dont la nature exacte n’a pas été détaillée par l’éditeur à ce stade.
Si vous ou vos collaborateurs utilisez Microsoft Edge pour naviguer sur internet, consulter des outils en ligne ou accéder à des services professionnels, ce navigateur est concerné.
Beaucoup d’utilisateurs reportent les mises à jour du navigateur en pensant que cela peut attendre. Or c’est souvent par le navigateur que des attaques s’initient, notamment via des sites web piégés. Ne pas mettre à jour, c’est laisser une porte entrouverte.
Sur la plupart des postes Windows, Edge se met à jour automatiquement en arrière-plan. Pour vérifier que vous êtes bien à jour, ouvrez Edge, cliquez sur les trois points en haut à droite, puis allez dans Aide et commentaires > À propos de Microsoft Edge. Si une mise à jour est disponible, elle s’installe directement depuis cet écran.
Ce qu’il faut faire concrètement
Vérifiez que Microsoft Edge est bien à jour sur tous les postes de votre entreprise, y compris ceux de vos collaborateurs en télétravail. Si vous gérez un parc informatique via un outil de gestion centralisé, assurez-vous que les mises à jour du navigateur sont bien déployées. En cas de doute, rapprochez-vous de votre prestataire informatique. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles précisions à venir : CERTFR-2026-AVI-1251.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.