Dans cet article
Si votre entreprise utilise un pare-feu FortiGate, mettez à jour son système FortiOS dès maintenant vers la version 8.0.2, 7.6.8, 7.4.13 ou 7.2.14, selon la branche installée. Le 21 octobre 2026, Fortinet a annoncé que ces versions, disponibles depuis le 22 octobre, corrigent des failles critiques et de gravité élevée découvertes à l'aide de modèles d'IA de pointe, et qu'elle en publiera les détails le 10 novembre. Passé cette date, chaque attaquant saura où chercher, et les équipements non mis à jour deviendront des cibles faciles. La mise à jour demande en général une courte fenêtre de maintenance ; la repousser, voilà le vrai risque.
Qu'a annoncé Fortinet exactement ?
Carl Windsor, responsable de la sécurité des systèmes d'information de Fortinet, a publié une annonce officielle intitulée «Fortinet Releases Security Hardening Release for Multiple Products». Elle indique que les correctifs proviennent d'un programme de tests de sécurité qui s'appuie sur l'IA de pointe, mené avec Anthropic, OpenAI, Google et SpaceX, soit 4 organisations extérieures. Fortinet n'a pas encore publié les numéros CVE ni les scores ; ils figureront dans ses avis PSIRT du 10 novembre. Nous avons déjà traité début octobre une faille FortiMail exploitée ; cette publication est plus large, car elle concerne le pare-feu lui-même.
Pourquoi ne pas attendre le 10 novembre ?
Fortinet en donne elle-même la raison : les outils d'IA aident désormais les attaquants à comparer l'ancienne version et la nouvelle, à en déduire la faille, puis à construire un exploit fonctionnel en quelques heures ou quelques jours au lieu de plusieurs semaines. Publier un correctif livre donc une partie du secret, et les 19 jours entre le 22 octobre et le 10 novembre ne sont pas un délai de grâce : c'est une course. Fortinet ajoute que l'IA peut aussi enchaîner des failles de gravité moindre jusqu'à les rendre exploitables.
Les entreprises les plus exposées sont celles dont le personnel travaille à distance via un VPN sur un FortiGate, celles qui relient leurs agences et entrepôts au siège par son intermédiaire, et celles qui administrent leurs équipements par Internet depuis l'extérieur du bureau. Dans ces cas, l'équipement est visible de n'importe qui sur Internet, et c'est la première chose qu'un attaquant essaiera une fois les détails publiés. Si un prestataire externe gère votre équipement, ne supposez pas qu'il l'a mis à jour : demandez une confirmation écrite du nouveau numéro de version et de la date de mise à niveau.
De quelles versions avez-vous besoin ?
- FortiOS (le système des FortiGate) : 8.0.2 pour la branche 8.0, 7.6.8 pour la 7.6, 7.4.13 pour la 7.4 et 7.2.14 pour la 7.2, ou toute version plus récente.
- FortiManager et FortiAnalyzer (gestion centralisée et journaux) : 8.0.2, 7.6.8, 7.4.12 et 7.2.13 ou plus récent.
- FortiMail (passerelle de messagerie) : 8.0.2, 7.6.7 et 7.4.9 ; la branche 7.2 doit passer en 7.4 ou au-delà.
- FortiAuthenticator (identité) : 8.0.4 et 6.6.11 ou plus récent.
Si votre équipement tourne sur une branche absente de cette liste, demandez à votre prestataire si elle reçoit encore des mises à jour de sécurité. Si ce n'est pas le cas, l'équipement a besoin d'une mise à niveau plus importante.
Cinq mesures à demander à votre équipe informatique cette semaine
- Inventaire : la liste de tous les FortiGate et FortiManager du siège et des agences, avec la version de chacun.
- Les équipements exposés à Internet d'abord : le pare-feu qui reçoit les connexions VPN du personnel ou relie vos agences passe en premier, comme le recommande Fortinet.
- Sauvegarder la configuration avant la mise à niveau : pour pouvoir revenir en arrière si quelque chose casse.
- Suivre le bon chemin de mise à niveau : sauter entre des versions éloignées peut exiger des étapes intermédiaires, que l'outil officiel de chemin de mise à niveau de Fortinet indique.
- Examiner les journaux : rechercher toute connexion d'administration inhabituelle sur l'équipement ; l'annonce le recommande explicitement.
Si vous ne pouvez pas mettre à jour tout de suite
En attendant, Fortinet recommande de limiter les interfaces d'administration (HTTPS et SSH) à des adresses IP de confiance, de désactiver l'administration sur l'interface exposée à Internet, d'utiliser des mots de passe solides et uniques pour chaque compte administrateur et d'imposer l'authentification multifacteur à tous les administrateurs. Ces mesures réduisent le risque sans le supprimer : elles servent de pont jusqu'à la mise à niveau, pas de substitut.
Mieux vaut fixer la date de la mise à niveau dès maintenant que d'attendre un moment opportun qui ne vient jamais : choisissez une soirée de semaine ou un week-end, prévenez à l'avance le personnel et les agences d'une brève coupure possible, et demandez ensuite à l'équipe un court compte rendu qui liste chaque équipement et son nouveau numéro de version. Vous disposerez ainsi d'un historique clair à consulter lors du prochain correctif critique.
Le regard d'Origami
Le pare-feu est la porte de votre entreprise vers Internet, et la plupart des entreprises l'achètent puis l'oublient pendant des années. Ce qui change, c'est que les attaquants disposent désormais des mêmes outils d'IA que ceux qui trouvent les failles : l'écart entre la publication d'un correctif et l'exploitation de la faille ne cesse de se réduire. C'est pourquoi nous pensons que chaque entreprise a besoin d'une politique écrite : qui met l'équipement à jour, dans combien de jours après un correctif critique, et qui vérifie que c'est fait. Si vous souhaitez faire examiner votre réseau ou vos systèmes exposés à Internet, contactez-nous.
Sources
Questions fréquentes
Comment savoir si le pare-feu de mon entreprise a besoin de cette mise à jour ?
Demandez à votre équipe informatique la version de FortiOS de chaque FortiGate. Si elle est antérieure à 8.0.2, 7.6.8, 7.4.13 ou 7.2.14 dans sa branche, elle a besoin de la mise à jour publiée par Fortinet le 22 octobre 2026.
Internet sera-t-il coupé pendant la mise à jour ?
Le redémarrage de l'équipement après la mise à niveau coupe en général la connexion brièvement ; c'est pourquoi Fortinet recommande de planifier une fenêtre de maintenance et de sauvegarder la configuration avant de commencer.
Que se passe-t-il le 10 novembre ?
Fortinet publie ses avis de sécurité qui détaillent les failles. Ensuite, n'importe quel attaquant peut cibler plus facilement les équipements non mis à jour : mieux vaut donc terminer la mise à niveau avant cette date.
Je ne peux pas mettre à jour maintenant. Quelle solution provisoire ?
Limitez l'accès d'administration à des adresses IP de confiance, désactivez l'administration sur l'interface exposée à Internet et imposez l'authentification multifacteur aux administrateurs. Cela réduit le risque jusqu'à la mise à niveau sans le supprimer.
Suivez Origami sur Google
Ajoutez Origami à vos sources préférées : nos articles apparaîtront en premier pour vous dans la recherche Google et les actualités à la une.
