Alertes de sécurité : multiples vulnérabilités critiques dans Microsoft Edge

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis signalant la présence de multiples vulnérabilités affectant le navigateur Microsoft Edge. Ces failles, non détaillées par l’éditeur, exposent les systèmes à un risque d’exécution de code arbitraire à distance.

Systèmes concernés et risques associés

Les versions de Microsoft Edge antérieures à la 151.0.4129.78 sont vulnérables. Un attaquant pourrait exploiter ces failles pour compromettre l’intégrité des postes utilisateurs, avec des conséquences potentielles sur la confidentialité et la disponibilité des données.

Recommandations et actions prioritaires

Le CERT-FR recommande aux administrateurs systèmes et aux responsables sécurité d’appliquer sans délai les correctifs publiés par Microsoft. Ces mises à jour, disponibles via les bulletins de sécurité de l’éditeur, permettent de neutraliser les risques identifiés.

Documentation et ressources

• Consulter les bulletins de sécurité Microsoft Edge pour obtenir les correctifs adaptés.
• Vérifier la version installée de Microsoft Edge et procéder à la mise à jour immédiate si nécessaire.
• Renforcer les politiques de gestion des correctifs au sein des organisations pour limiter l’exposition aux vulnérabilités connues.

Source : ANSSI / CERT-FR — Alertes & avis