L'essentiel
Si vous utilisez Microsoft Edge au travail, vérifiez sa version et installez la mise à jour. Le CERT-FR a publié le 2 novembre 2026 un avis sur de multiples vulnérabilités qui touchent les versions antérieures à 153.0.4234.46 et à 156.0.4314.56.
Qui est concernéLes entreprises et indépendants qui utilisent Microsoft Edge dans une version antérieure à 153.0.4234.46 ou à 156.0.4314.56.
- Le CERT-FR a publié son avis le 2 novembre 2026, à partir de bulletins Microsoft datés du 31 octobre 2026.
- Les versions d'Edge antérieures à 153.0.4234.46 et à 156.0.4314.56 sont touchées.
- Le niveau de risque est non spécifié par l'éditeur : la source ne dit pas si les failles sont exploitées.
- Les correctifs s'obtiennent en se référant au bulletin de sécurité de Microsoft.
Dans cet article
Mon navigateur Edge est-il concerné ?
Selon le CERT-FR, dans son avis CERTFR-2026-AVI-1440 du 2 novembre 2026, deux ensembles de versions de Microsoft Edge sont concernés : celles antérieures à 153.0.4234.46 et celles antérieures à 156.0.4314.56.
Si vous ne connaissez pas le numéro de version de votre navigateur, la source ne détaille pas comment le trouver. En cas de doute, demandez à un professionnel de l'informatique ou consultez l'aide de Microsoft.
Que disent exactement les autorités sur ces failles ?
Le CERT-FR indique que de multiples vulnérabilités ont été découvertes dans Edge. Une vulnérabilité est un défaut dans un logiciel qu'un pirate peut utiliser pour s'y introduire. Selon l'avis, elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
L'avis s'appuie sur des bulletins de sécurité publiés par Microsoft le 31 octobre 2026. Chaque faille a son propre bulletin, et l'avis en liste de nombreux. Le risque est qualifié de « non spécifié par l'éditeur ». La source ne précise donc ni la gravité, ni si des attaques sont déjà en cours.
Comment obtenir les correctifs ?
Le CERT-FR renvoie au bulletin de sécurité de l'éditeur pour obtenir les correctifs. Un correctif est une mise à jour qui bouche la faille. Les bulletins de Microsoft sont listés dans la section documentation de l'avis du CERT-FR.
La source ne décrit pas de procédure pas à pas. Pour un poste de caisse, un ordinateur de comptoir ou un portable de chantier, le plus simple est de vérifier la version installée, puis de vous référer au bulletin de Microsoft pour le correctif.
Faut-il s'inquiéter pour le site de mon entreprise ?
L'avis concerne le navigateur installé sur vos ordinateurs, pas votre site internet. Si vous gérez des devis, des factures ou une messagerie depuis Edge, c'est ce navigateur qu'il faut tenir à jour. Un site à jour et un navigateur à jour protègent deux choses différentes.
La source ne parle d'aucun coût lié à cette mise à jour. À vérifier auprès de la source pour toute précision.
Pour vous
Ce que ça change pour vous
Si vous utilisez Edge, une mise à jour est à vérifier sans attendre. L'avis date du 2 novembre 2026 et ne fixe pas d'autre échéance.
- Repérez les ordinateurs de l'entreprise où Edge est utilisé (bureau, caisse, portable).
- Relevez le numéro de version de chaque navigateur.
- Comparez-le aux versions citées : 153.0.4234.46 et 156.0.4314.56.
- Si la version est antérieure, obtenez le correctif en vous référant au bulletin de sécurité de Microsoft.
- En cas de doute, demandez à un professionnel de l'informatique de vérifier.
Questions fréquentes
Quelles versions d'Edge sont concernées ?
Selon le CERT-FR, les versions antérieures à 153.0.4234.46 et celles antérieures à 156.0.4314.56.
Les failles sont-elles déjà exploitées par des pirates ?
La source ne le dit pas. Le CERT-FR indique seulement que le risque est non spécifié par l'éditeur.
Où trouver les correctifs ?
Le CERT-FR renvoie au bulletin de sécurité de Microsoft, dont les références sont listées dans son avis du 2 novembre 2026.
Mon site internet est-il touché ?
L'avis ne concerne que le navigateur Microsoft Edge. Il ne mentionne pas les sites internet.
Et pour votre entreprise ?
On peut s'en occuper avec vous
Vous voulez savoir si votre site et votre messagerie sont bien protégés ? Un audit de sécurité peut faire le point avec vous.
- Un audit de sécurité de votre siteCertificat, mises à jour, formulaires, protection de votre messagerie : on repère ce qu'un pirate verrait en premier.Demander cet audit
- Un site qui vous amène des clientsUn site neuf ou refait : rapide sur téléphone, à jour des règles, pensé pour qu'on vous appelle ou demande un devis.Créer mon site
- Des outils sur mesureDevis, suivi des clients, relances, planning : ce qui vous prend du temps chaque semaine, automatisé selon votre façon de travailler.Voir les outils
Sans engagement : un échange de dix minutes suffit pour savoir si on peut vous aider. Sinon, on vous le dit.
Sources
Actualité du . Article établi à partir des sources citées et vérifié avant publication par Salvero. Une erreur ? Signalez-la-nous.
Cet article vous a été utile ? Partagez-le.