- Plusieurs vulnérabilités ont été découvertes dans des produits Fortinet (pare-feux, VPN, etc.).
- Certaines pourraient permettre à un attaquant d’exécuter du code à distance, de prendre plus de droits que prévu ou de rendre un équipement inaccessible.
- Si votre entreprise utilise des équipements Fortinet, appliquer les correctifs disponibles est prioritaire.
Ce qui se passe
Le CERT-FR a publié le 11 septembre 2026 un avis signalant plusieurs failles de sécurité dans différents produits Fortinet. Ces équipements sont très répandus dans les PME françaises, notamment pour sécuriser l’accès à internet ou gérer les connexions à distance (VPN).
Selon le CERT-FR, certaines de ces vulnérabilités sont sérieuses : elles pourraient permettre à une personne malveillante d’agir à distance sur vos équipements, sans nécessairement avoir un accès physique à votre réseau.
Quels risques concrètement ?
Trois types d’effets sont mentionnés par le CERT-FR :
- Exécution de code arbitraire à distance : un attaquant pourrait faire tourner un programme malveillant sur votre équipement Fortinet depuis internet.
- Élévation de privilèges : une personne qui aurait un accès limité pourrait obtenir des droits d’administrateur, et donc un contrôle total sur l’équipement.
- Déni de service à distance : l’équipement pourrait être rendu indisponible, coupant potentiellement votre accès internet ou votre VPN.
Beaucoup de PME pensent que leurs équipements réseau « se mettent à jour tout seuls ». Ce n’est généralement pas le cas pour les pare-feux et boîtiers VPN Fortinet : la mise à jour doit être déclenchée manuellement, ou par votre prestataire informatique.
Si vous avez un prestataire ou un infogéreur qui gère vos équipements Fortinet, contactez-le dès aujourd’hui pour confirmer que les dernières mises à jour de sécurité ont bien été appliquées. Gardez une trace écrite de cette démarche.
Ce qu’il faut faire concrètement
Identifiez si votre entreprise utilise des produits Fortinet (pare-feu FortiGate, VPN FortiClient, ou autres). Si c’est le cas, rapprochez-vous de votre prestataire informatique pour appliquer sans délai les correctifs publiés par Fortinet. Consultez également l’avis officiel du CERT-FR pour connaître la liste précise des produits concernés : CERTFR-2026-AVI-1166.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.