- Plusieurs failles de sécurité ont été identifiées dans les produits Netgate (pare-feux pfSense et produits associés).
- Les risques sont sérieux : un attaquant peut exécuter du code à distance, accéder à vos données ou les modifier.
- Une mise à jour est indispensable si vous utilisez un équipement Netgate dans votre réseau.
Ce qui se passe
Le 14 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans les produits de l’éditeur Netgate, connu notamment pour ses solutions de pare-feu pfSense très utilisées dans les PME et les TPE.
Ces failles permettent à un attaquant d’effectuer trois types d’actions malveillantes :
- Exécution de code à distance : il peut prendre le contrôle d’un équipement sans être physiquement présent sur votre réseau.
- Atteinte à la confidentialité : il peut consulter des données qu’il ne devrait pas voir.
- Atteinte à l’intégrité : il peut modifier des données ou des configurations sans votre autorisation.
En clair : si votre pare-feu Netgate n’est pas à jour, votre réseau peut être compromis depuis internet, sans que vous le remarquiez immédiatement.
Beaucoup de PME configurent leur pare-feu une fois et n’y retouchent plus pendant des années. Un pare-feu non mis à jour peut devenir une porte d’entrée pour les attaquants, alors même qu’il est censé protéger votre réseau.
Si vous gérez votre pare-feu Netgate via un prestataire informatique, transférez-lui cet avis dès aujourd’hui et demandez-lui de confirmer que la mise à jour a bien été appliquée. Gardez une trace écrite de cette démarche.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez un produit Netgate (pare-feu pfSense ou autre équipement de la marque) dans votre infrastructure. Si c’est le cas, rendez-vous sur l’interface d’administration de votre équipement ou contactez votre prestataire IT pour appliquer les mises à jour disponibles sans attendre. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1022.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.