- Une vulnérabilité critique a été découverte dans Fortinet FortiMail, le logiciel de gestion des emails de Fortinet.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance sur les systèmes concernés.
- Selon le CERT-FR, cette faille est activement exploitée en ce moment même.
Le CERT-FR a publié le 2 octobre 2026 un avis concernant une vulnérabilité dans Fortinet FortiMail. Ce produit est utilisé par de nombreuses entreprises pour filtrer et sécuriser leurs emails entrants et sortants.
La faille identifiée (référencée CVE-2026-104286) permettrait à un attaquant d’exécuter du code arbitraire à distance, c’est-à-dire de prendre potentiellement le contrôle d’un système sans y avoir accès physiquement ni disposer de droits légitimes.
Attendre avant d’appliquer un correctif en pensant que « ça n’arrive qu’aux grandes entreprises ». Or, dès lors qu’une faille est activement exploitée, des attaques automatisées peuvent toucher n’importe quelle organisation exposée, quelle que soit sa taille.
Fortinet a confirmé que cette vulnérabilité est activement exploitée. L’éditeur met également à disposition des indicateurs de compromission (des traces techniques permettant de vérifier si un système a déjà été ciblé ou compromis). Ces indicateurs sont disponibles directement dans l’avis officiel de Fortinet.
Si vous utilisez FortiMail, transmettez dès aujourd’hui cet avis à votre prestataire informatique ou à votre équipe technique. Demandez-leur explicitement de vérifier si les indicateurs de compromission fournis par Fortinet concernent vos systèmes.
Ce qu’il faut faire concrètement
Si votre entreprise utilise Fortinet FortiMail, appliquez sans délai le correctif publié par Fortinet. Consultez l’avis de l’éditeur pour vérifier les indicateurs de compromission et s’assurer que vos systèmes n’ont pas déjà été touchés. En cas de doute, faites appel à votre prestataire informatique. L’exploitation active de cette faille rend l’action urgente.
Source : CERT-FR – Avis CERTFR-2026-AVI-1257, publié le 2 octobre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.