Le 9 juin 2026, le CERT-FR (ANSSI) a publié un avis signalant de multiples vulnérabilités dans les produits Fortinet, permettant à un attaquant de provoquer une exécution de code arbitraire à distance ainsi qu’une atteinte à la confidentialité des données. Plusieurs bulletins de sécurité Fortinet (FG-IR-26-140, FG-IR-26-141, FG-IR-26-143) accompagnent cette alerte, avec les références CVE associées publiées par Fortinet.
Comme pour les précédentes alertes de l’année, le CERT-FR recommande d’appliquer les correctifs dans les meilleurs délais en se référant directement aux bulletins de sécurité de l’éditeur. L’accumulation de ce type d’alertes au cours de l’année 2026 souligne l’importance d’une politique de mise à jour rigoureuse des équipements de périmètre réseau, qui restent parmi les cibles les plus recherchées par les attaquants en raison de leur position stratégique.
Pour les entreprises n’ayant pas de processus formalisé de suivi des correctifs Fortinet, la mise en place d’une revue mensuelle des bulletins FortiGuard reste une mesure simple et particulièrement rentable au vu de la fréquence de ces alertes.
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.