Une campagne baptisée « FortiBleed » a compromis environ 75 000 pare-feux et passerelles VPN Fortinet dans 194 pays, selon des données publiées mi-2026, dérobant des identifiants d’entreprises et d’organisations dans le monde entier. Toute organisation utilisant des équipements Fortinet avec des interfaces SSL-VPN ou d’administration exposées directement à Internet doit se considérer comme potentiellement concernée.
En parallèle de cette campagne de vol d’identifiants à grande échelle, trois vulnérabilités critiques distinctes ont été signalées mi-juin 2026 dans FortiSandbox, dont deux notées 9.1 sur l’échelle CVSS : une traversée de chemin dans l’API JRPC permettant de contourner l’authentification, et une injection de commandes système autorisant l’exécution de code arbitraire sans authentification préalable. Ces deux failles avaient été corrigées par Fortinet dès avril 2026.
Cette affaire illustre un point essentiel abordé dans notre guide Fortinet : ne jamais exposer l’interface d’administration ou le VPN SSL sans restriction d’accès, et maintenir une politique de mise à jour rigoureuse, y compris pour des correctifs déjà publiés depuis plusieurs mois.
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.