- Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Edge.
- Ces failles peuvent permettre à un attaquant d’exploiter votre navigateur, même si leur nature exacte n’a pas été précisée par Microsoft.
- La mise à jour du navigateur est la seule action efficace pour se protéger.
Le CERT-FR a publié le 24 juillet 2026 un avis signalant la découverte de plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré à Windows. Ces failles pourraient être exploitées par un attaquant, bien que Microsoft n’ait pas encore détaillé publiquement leur nature précise.
Si vos collaborateurs utilisent Edge pour naviguer sur internet, consulter leurs e-mails en ligne ou accéder à des outils métier, leur poste pourrait être exposé tant que le navigateur n’est pas à jour.
Beaucoup de PME pensent que les mises à jour du navigateur sont optionnelles ou réservées aux « nouvelles fonctionnalités ». En réalité, elles contiennent très souvent des correctifs de sécurité critiques. Repousser une mise à jour de navigateur, c’est laisser une porte entrouverte.
Activez les mises à jour automatiques de Microsoft Edge sur tous les postes de votre entreprise. Pour vérifier la version installée, ouvrez Edge, cliquez sur les trois points en haut à droite, puis allez dans Aide et commentaires > À propos de Microsoft Edge. La mise à jour se lancera automatiquement si une version plus récente est dispon.
Ce qu’il faut faire concrètement
Demandez à vos collaborateurs — ou à votre prestataire informatique — de vérifier que Microsoft Edge est bien à jour sur tous les postes de travail de l’entreprise. Si les mises à jour automatiques sont désactivées, planifiez cette vérification dès aujourd’hui. Aucune manipulation technique complexe n’est nécessaire : la mise à jour se fait en quelques clics directement depuis le navigateur.
Source : Avis CERT-FR CERTFR-2026-AVI-0924 — publié le 24 juillet 2026.