Alertes de sécurité : multiples vulnérabilités critiques dans Microsoft Edge

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'urgence relatif à la présence de multiples vulnérabilités affectant le navigateur Microsoft Edge. Ces failles, identifiées par des bulletins de sécurité récents, exposent les systèmes à des risques d'exploitation malveillante.

Origine et portée des vulnérabilités

Les vulnérabilités concernent spécifiquement le moteur de rendu et les composants de sécurité intégrés au navigateur. Leur exploitation pourrait permettre à un attaquant distant d'exécuter du code arbitraire, de contourner les mécanismes de protection ou de compromettre la confidentialité des données utilisateur.

Recommandations du CERT-FR

Le CERT-FR insiste sur la nécessité de procéder sans délai à la mise à jour du navigateur vers la dernière version disponible. Les organisations sont invitées à vérifier l'application des correctifs sur l'ensemble de leurs postes et infrastructures exposés.

Mesures complémentaires

• Appliquer les correctifs de sécurité dès leur publication par l'éditeur.
• Renforcer les politiques de gestion des mises à jour au sein des environnements professionnels.
• Surveiller les flux réseau pour détecter d'éventuelles tentatives d'exploitation.
• Sensibiliser les utilisateurs aux risques liés à l'utilisation de navigateurs non à jour.

Source : ANSSI / CERT-FR — Alertes & avis