- Plusieurs failles graves ont été identifiées dans des produits Fortinet (pare-feu, VPN, etc.).
- Un attaquant peut en profiter pour prendre le contrôle à distance d’un équipement, élever ses droits ou le rendre inutilisable.
- Des mises à jour correctives sont disponibles : elles doivent être appliquées rapidement.
Ce qui se passe
Le 13 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits Fortinet. Ces équipements sont très répandus dans les PME françaises pour sécuriser les accès réseau et les connexions à distance (VPN).
Les failles identifiées sont sérieuses : elles permettent à un attaquant mal intentionné d’exécuter des commandes à distance sur votre équipement, de prendre des droits supplémentaires sur votre réseau, ou encore de provoquer une panne de votre connexion.
Qui est concerné ?
Toute entreprise utilisant des produits Fortinet — notamment des pare-feu FortiGate ou des solutions de VPN Fortinet — est potentiellement exposée. Si vous avez un prestataire informatique qui gère ce type d’équipement pour vous, contactez-le dès que possible pour vérifier votre situation.
Beaucoup de PME pensent que leurs équipements réseau se mettent à jour automatiquement. Ce n’est pas toujours le cas avec les pare-feu et VPN Fortinet : la mise à jour nécessite souvent une action manuelle ou l’intervention de votre prestataire. Ne supposez pas que c’est déjà fait.
Profitez de cette alerte pour demander à votre prestataire un état des lieux de vos équipements réseau : quels appareils sont concernés, quand ont-ils été mis à jour pour la dernière fois, et qui est responsable de leur maintenance. C’est une bonne habitude à prendre au moins une fois par an.
Ce qu’il faut faire concrètement
Si vous gérez vous-même vos équipements Fortinet, connectez-vous à l’interface d’administration et appliquez les dernières mises à jour disponibles. Si un prestataire s’en charge, contactez-le aujourd’hui pour lui signaler cet avis et lui demander confirmation que les correctifs ont bien été appliqués. En cas de doute, référez-vous à l’avis officiel du CERT-FR : CERTFR-2026-AVI-1015.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.