- Plusieurs failles de sécurité ont été identifiées dans le navigateur Microsoft Edge.
- Ces vulnérabilités peuvent permettre à un attaquant de modifier des données ou de provoquer des effets de sécurité non précisés par Microsoft.
- La mise à jour du navigateur est la seule action efficace pour se protéger.
Le CERT-FR a publié le 20 juillet 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré à Windows. Ces failles permettent à un attaquant d’altérer l’intégrité de données traitées par le navigateur, et d’exploiter un problème de sécurité dont la nature exacte n’a pas été détaillée par l’éditeur.
Concrètement, cela signifie que le simple fait de naviguer sur le web avec une version non à jour d’Edge peut exposer votre entreprise à des risques, sans que vous en soyez forcément conscient.
Beaucoup de PME considèrent que le navigateur se met à jour tout seul et n’y prêtent pas attention. Or, si Edge est géré par un administrateur ou que les mises à jour automatiques sont désactivées, les postes de travail peuvent rester vulnérables pendant des semaines.
Vérifiez la version d’Edge installée sur vos postes en ouvrant le navigateur, puis en allant dans le menu (les trois points en haut à droite) > Aide et commentaires > À propos de Microsoft Edge. Le navigateur vérifiera et installera la mise à jour disponible directement depuis cet écran.
Ce qu’il faut faire concrètement
Demandez à vos collaborateurs de vérifier que leur navigateur Microsoft Edge est bien à jour, ou faites-le vérifier par votre prestataire informatique sur l’ensemble des postes de l’entreprise. Si vous utilisez Edge en environnement géré (via une politique d’entreprise), assurez-vous que le déploiement de la dernière mise à jour est bien planifié et effectif. Cette action simple suffit à éliminer le risque lié à ces vulnérabilités.
Source : CERT-FR – CERTFR-2026-AVI-0903, publié le 20 juillet 2026.