Cybersécurité
Faille Microsoft Edge CVE-2026-85046 : mettez le navigateur à jour
CVE-2026-85046 est activement exploitée dans Microsoft Edge. Vérifiez votre version, installez le correctif officiel et contrôlez les postes de votre PME.
Une vulnérabilité de sécurité de Microsoft Edge, référencée CVE-2026-85046, est activement exploitée. Le CERT-FR indique qu’elle peut permettre une exécution de code arbitraire à distance et que les versions antérieures à 152.0.4191.62 sont affectées.
La bonne réponse tient en quelques minutes : vérifier la version installée, laisser Edge appliquer son correctif officiel, relancer complètement le navigateur et contrôler les postes qui restent rarement redémarrés. Voici une méthode claire pour un particulier, un indépendant ou une PME, sans outil tiers ni manipulation risquée.
Sommaire
- Ce qu’il faut retenir
- Comprendre CVE-2026-85046 sans dramatiser
- Vérifier et mettre à jour Microsoft Edge
- Checklist pour les postes d’une PME
- Que faire si la mise à jour échoue ?
- Edge et Chrome : mêmes bases, versions différentes
- Questions fréquentes
À retenir : ouvrez Edge, puis Menu ⋯ > Aide et commentaires > À propos de Microsoft Edge. Une version 152.0.4191.62 ou ultérieure intègre le correctif signalé par le CERT-FR. Relancez ensuite le navigateur pour terminer l’installation.
Ce qu’il faut retenir sur la faille Microsoft Edge
- La vulnérabilité porte la référence CVE-2026-85046.
- Elle touche le moteur JavaScript V8 utilisé par les navigateurs fondés sur Chromium.
- Microsoft et le CERT-FR indiquent qu’un exploit existe dans des attaques réelles.
- Microsoft Edge doit être mis à jour vers 152.0.4191.62 ou une version supérieure.
- La mise à jour doit être suivie d’une relance complète du navigateur.
Ce seuil est un minimum daté de l’avis de sécurité. Si Edge propose une version plus récente, installez-la : les mises à jour cumulatives suivantes conservent normalement les corrections précédentes et ajoutent d’autres correctifs.
Comprendre CVE-2026-85046 sans dramatiser
CVE-2026-85046 est une erreur de « confusion de type » dans V8, le moteur qui exécute JavaScript et WebAssembly dans Chromium. En simplifiant, le logiciel peut traiter une donnée comme si elle appartenait à un autre type que celui réellement prévu. Une page HTML spécialement conçue peut alors provoquer un comportement mémoire dangereux et permettre l’exécution de code à l’intérieur du bac à sable du navigateur.
Le scénario demande une interaction de l’utilisateur, typiquement l’ouverture d’une page piégée. Cela ne signifie pas que chaque site inconnu compromet automatiquement un ordinateur. L’exploitation active change toutefois la priorité : attendre plusieurs semaines augmente inutilement la fenêtre d’exposition, surtout sur un poste qui traite des e-mails, des factures, des comptes clients ou des accès d’administration.
Pourquoi une faille du navigateur mérite une réaction rapide
Le navigateur est utilisé toute la journée et reçoit du contenu provenant de nombreux sites, publicités, liens et outils collaboratifs. Il concentre aussi des sessions ouvertes vers la messagerie, le cloud, la banque ou les applications métier. Une compromission du navigateur peut donc devenir une première étape vers le vol de données ou de comptes, même si d’autres protections limitent ensuite l’attaque.
Comment vérifier et mettre à jour Microsoft Edge
- Ouvrez Microsoft Edge.
- Cliquez sur les trois points en haut à droite.
- Choisissez Aide et commentaires, puis À propos de Microsoft Edge.
- Laissez la recherche de mise à jour se terminer.
- Si une relance est proposée, enregistrez votre travail puis cliquez sur Redémarrer.
- Revenez sur la même page et vérifiez que la version est au minimum 152.0.4191.62.
Vous pouvez également saisir edge://settings/help dans la barre d’adresse. Cette adresse interne ouvre directement la page de version ; elle ne télécharge rien depuis un site externe.
Conseil pratique : ne cherchez pas un fichier de correctif sur un moteur de recherche. Les fausses pages de téléchargement et les faux supports techniques exploitent précisément l’urgence ressentie. Utilisez le mécanisme intégré à Edge ou le canal de déploiement administré par votre entreprise.
Checklist pour les postes d’une PME
Sur un seul ordinateur, la vérification est immédiate. Sur un parc, le vrai risque vient des machines oubliées : portables rarement connectés, postes en télétravail, ordinateurs de salle de réunion ou profils qui laissent Edge ouvert pendant plusieurs jours.
- Inventorier : identifier les postes qui utilisent Edge et ceux gérés par une politique d’entreprise.
- Tester : mettre à jour un poste non critique et vérifier les extensions, applications web et outils métier essentiels.
- Déployer : appliquer le correctif rapidement au reste du parc, sans désactiver les protections du navigateur.
- Relancer : demander une fermeture complète d’Edge ; une mise à jour téléchargée mais non relancée ne protège pas encore la session active.
- Contrôler : relever la version après redémarrage et documenter les postes qui restent sous le seuil.
- Réduire l’exposition : supprimer les extensions inutiles, limiter les droits administrateur et conserver l’authentification multifacteur sur les services sensibles.
Cette vérification complète utilement les correctifs Windows de septembre 2026. Windows Update et Edge Update sont deux mécanismes distincts : un système à jour ne garantit pas toujours que le navigateur a déjà été relancé avec sa dernière version.
Que faire si la mise à jour Edge échoue ?
Une erreur de mise à jour ne justifie pas de télécharger un installateur depuis un site non officiel. Commencez par fermer toutes les fenêtres Edge, redémarrer Windows, vérifier la connexion Internet et relancer la page À propos. Sur un poste professionnel, une politique d’entreprise ou un outil de gestion peut aussi différer le déploiement.
- Notez le numéro de version et le code d’erreur exact.
- Vérifiez la date et l’heure du poste ainsi que l’espace disque disponible.
- Redémarrez complètement l’ordinateur.
- Contrôlez si le poste dépend d’une politique de mise à jour administrée.
- Évitez de supprimer le profil utilisateur ou les données de navigation avant d’avoir sauvegardé les favoris et informations utiles.
Si le navigateur reste bloqué ou si plusieurs postes présentent la même erreur, un dépannage informatique à Annecy permet de vérifier le service de mise à jour, les politiques locales, l’état de Windows et les logiciels de sécurité sans multiplier les manipulations.
Edge et Chrome : mêmes bases, versions différentes
Microsoft Edge et Google Chrome reposent tous deux sur Chromium, mais ils ne partagent pas le même numéro de version au même moment. Pour CVE-2026-85046, Google a publié le correctif dans Chrome 152.0.7977.82/.83, tandis que l’avis du CERT-FR indique le seuil 152.0.4191.62 pour Edge.
Chrome 153 a ensuite corrigé d’autres vulnérabilités, dont CVE-2026-87491, également signalée comme exploitée. Si votre équipe utilise plusieurs navigateurs, vérifiez chacun d’eux séparément. Le guide mettre à jour Google Chrome détaille la procédure et les blocages fréquents.
Questions fréquentes sur la faille Microsoft Edge
Quelle version de Microsoft Edge corrige CVE-2026-85046 ?
Le CERT-FR indique que les versions antérieures à 152.0.4191.62 sont affectées. Installez cette version ou toute version ultérieure proposée par le canal officiel.
Comment vérifier la version de Microsoft Edge ?
Ouvrez le menu à trois points, puis Aide et commentaires > À propos de Microsoft Edge. La page affiche la version et lance la recherche de mise à jour.
Faut-il redémarrer le navigateur après la mise à jour ?
Oui. Fermez puis relancez complètement Edge afin d’activer le nouveau code. Vérifiez ensuite le numéro de version.
La mise à jour de Windows suffit-elle à corriger Edge ?
Pas nécessairement. Edge possède son propre mécanisme de mise à jour. Contrôlez sa page À propos même lorsque Windows Update n’affiche plus rien à installer.
Google Chrome est-il aussi concerné ?
Oui, la vulnérabilité provient de Chromium, mais les numéros de version corrigés diffèrent. Vérifiez chaque navigateur depuis sa page de mise à jour officielle.
Corriger vite, puis vérifier réellement
CVE-2026-85046 mérite une action rapide parce qu’elle est activement exploitée, mais la correction reste simple : mettre Edge à jour, relancer le navigateur et confirmer la version. Pour une entreprise, le contrôle doit surtout couvrir les postes distants et les sessions rarement fermées.
Vous gérez plusieurs ordinateurs autour d’Annecy, du Grand Annecy ou en Haute-Savoie ? Pixel Info peut contrôler les versions, diagnostiquer les échecs de mise à jour et organiser une maintenance informatique et web adaptée. Contactez Pixel Info pour décrire votre parc ou le message d’erreur rencontré.
Article publié le 12 septembre 2026. Sources officielles consultées :