Une alerte de sécurité a été publiée ce mardi 27 octobre 2026 par le Centre national de la cybersécurité (CERT-FR). L’organisme officiel signale la présence de multiples vulnérabilités logicielles au sein du navigateur Microsoft Edge. Ces failles, répertoriées sous la référence CERTFR-2026-AVI-1395, exposent les utilisateurs à des risques majeurs si elles ne sont pas corrigées dans les meilleurs délais.

Un accès non autorisé aux données sensibles

Selon le rapport émis par CERT-FR, certaines de ces vulnérabilités permettent à un attaquant malveillant d’exploiter des failles techniques spécifiques. L’objectif principal est de provoquer une exécution de code arbitraire à distance. Cela signifie qu’un tiers extérieur pourrait injecter et faire tourner du code non autorisé sur la machine victime sans interaction directe de l’utilisateur. De telles manipulations ouvrent la porte à une élévation de privilèges, permettant aux pirates d’accéder à des zones restreintes du système ou de s’installer en profondeur.

Une menace pour la confidentialité et les performances

Au-delà du contrôle du système, ces failles compromettent directement la confidentialité des données. Un attaquant pourrait récupérer des informations personnelles stockées localement ou transitant par le navigateur. La diversité des vecteurs d’attaque décrits dans l’avis du CERT-FR indique que les protections standard ne suffisent plus face à cette vague de menaces ciblant spécifiquement Microsoft Edge. Les utilisateurs sont donc invités à mettre à jour leur logiciel immédiatement pour bloquer ces accès indésirables et sécuriser leurs informations bancaires, professionnelles ou privées.

Source : CERT-FR — https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1395/