- Plusieurs failles de sécurité ont été découvertes dans des produits Fortinet (pare-feux, VPN, etc.).
- Certaines permettent à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de rendre un service indisponible.
- Le CERT-FR a publié un avis le 14 octobre 2026 : appliquer les correctifs dès que possible est fortement recommandé.
Ce qui se passe
Le CERT-FR (l’agence nationale française de cybersécurité) a signalé plusieurs vulnérabilités dans des produits de l’éditeur Fortinet. Ces failles touchent potentiellement des équipements très répandus dans les PME, comme les pare-feux ou les solutions d’accès à distance (VPN).
Selon le CERT-FR, les risques identifiés sont de trois ordres :
- Exécution de code arbitraire à distance : un attaquant pourrait, sans être physiquement présent, prendre la main sur un équipement vulnérable et y exécuter des actions malveillantes.
- Élévation de privilèges : une personne ayant un accès limité pourrait obtenir des droits plus étendus sur le système, facilitant une intrusion plus profonde dans le réseau.
- Déni de service à distance : l’équipement ciblé pourrait être rendu indisponible, perturbant l’accès à Internet ou aux ressources internes de l’entreprise.
Beaucoup de PME pensent que leurs équipements réseau se mettent à jour automatiquement. Ce n’est pas toujours le cas. Si vous utilisez des produits Fortinet, vérifiez manuellement auprès de votre prestataire ou dans l’interface d’administration que les dernières mises à jour ont bien été appliquées.
Si vous ne savez pas si votre entreprise utilise des produits Fortinet, demandez à votre prestataire informatique ou à votre infogéreur. Ce sont souvent des équipements réseau (boîtier connecté à votre accès Internet ou solution de télétravail sécurisé) dont vous n’avez pas forcément connaissance au quotidien.
Ce qu’il faut faire concrètement
Contactez dès aujourd’hui votre prestataire informatique pour vérifier si vous utilisez des produits Fortinet et, si c’est le cas, vous assurer que les correctifs de sécurité recommandés par Fortinet ont bien été installés. Consultez l’avis officiel du CERT-FR pour suivre les mises à jour de la situation : CERTFR-2026-AVI-1306 – Multiples vulnérabilités dans les produits Fortinet.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.