Alertes de sécurité majeures sur Microsoft Edge : multiples CVE publiées

L’Agence nationale de la sécurité des systèmes d’information (ANSSI), via son CERT-FR, a publié un avis signalant la présence de multiples vulnérabilités dans le navigateur Microsoft Edge. Ces failles, référencées sous forme de CVE, exposent les utilisateurs à des risques d’exploitation malveillante.

Origine et portée des vulnérabilités

Les bulletins de sécurité émis par Microsoft et relayés par le CERT-FR mentionnent un total de 60 CVE distinctes, identifiées entre le 2 et le 3 juillet 2026. Ces vulnérabilités affectent différentes composantes du navigateur, sans qu’aucune ne soit explicitement détaillée dans l’avis.

Recommandations et actions prioritaires

Face à ce niveau de menace, le CERT-FR recommande aux administrateurs systèmes et aux utilisateurs de procéder sans délai à la mise à jour de Microsoft Edge vers la dernière version disponible. Cette action vise à corriger les failles identifiées et à réduire l’exposition aux risques de compromission.

Les organisations sont invitées à vérifier l’application des correctifs sur l’ensemble de leurs postes et infrastructures, en priorisant les environnements critiques ou exposés à des accès externes.

Suivi et vigilance renforcée

Le CERT-FR assure un suivi actif de ces vulnérabilités et invite les parties prenantes à signaler toute activité suspecte liée à ces failles. Une veille technique continue est recommandée pour anticiper d’éventuelles exploitations en cours de déploiement.

Source : ANSSI / CERT-FR — Alertes & avis