Alerte CERT-FR : multiples vulnérabilités critiques dans Microsoft Edge

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a émis un avis d’urgence relatif à la présence de multiples vulnérabilités dans le navigateur Microsoft Edge. Ces failles, identifiées par des identifiants CVE récents, exposent les systèmes à des risques d’exploitation malveillante.

Origine et portée des vulnérabilités

Les vulnérabilités concernent des composants critiques du navigateur, permettant potentiellement l’exécution de code arbitraire ou des attaques par déni de service. Leur exploitation pourrait compromettre la confidentialité, l’intégrité ou la disponibilité des données traitées via Microsoft Edge.

Recommandations prioritaires

Face à ce niveau de criticité, le CERT-FR préconise les mesures suivantes :

• Appliquer sans délai les correctifs de sécurité publiés par Microsoft pour Microsoft Edge ;
• Vérifier l’absence d’activités suspectes sur les postes concernés ;
• Sensibiliser les utilisateurs aux risques liés à l’utilisation de versions non patchées.

Source : ANSSI / CERT-FR — Alertes & avis