Trois éditeurs, une même conclusion : les failles pare-feu entreprise ne sont plus un risque théorique, elles sont activement exploitées sur le terrain. En 2026, des vulnérabilités touchant Cisco Secure Firewall Management Center, WatchGuard Firebox et Fortinet FortiWeb ont été classées parmi les failles activement exploitées par l'agence américaine CISA. Pour toute entreprise équipée de ce type de matériel, la question n'est plus de savoir s'il faut agir, mais à quelle vitesse.
Ce que ces failles ont en commun
Le pare-feu est censé être la première ligne de défense d'une entreprise. Quand la faille se trouve dans le pare-feu lui-même, c'est toute la logique de protection qui est remise en cause. Ces vulnérabilités permettent, selon les cas, une prise de contrôle à distance ou un contournement de l'authentification, sans aucune action de l'utilisateur.
Le point sur les trois cas
- Cisco FMC : une faille de contournement d'authentification (CVE-2026-20079), divulguée en mars 2026, peut donner un accès root à la console de gestion des pare-feu. Cisco a confirmé son exploitation active en août, et une seconde faille liée à des identifiants statiques (CVE-2026-20316) a été ajoutée au catalogue KEV fin juillet.
- WatchGuard Firebox : un correctif a été publié le 2 juillet 2026 pour une faille d'exécution de code à distance touchant tous les modèles Firebox pris en charge. La CISA a par ailleurs confirmé que des groupes de ransomware exploitent une autre faille du même équipement.
- Fortinet FortiWeb : plusieurs failles critiques du pare-feu applicatif web ont été exploitées pour obtenir un accès administrateur complet.
Le point commun à retenir : ces failles ne sont pas restées théoriques. Des attaquants, y compris des opérateurs de ransomware, les utilisent déjà, et pas seulement dans des scénarios de laboratoire.
Pourquoi cela concerne directement les entreprises malgaches
Cisco, Fortinet et WatchGuard équipent une grande partie des infrastructures réseau en entreprise, y compris à Madagascar et dans la région Océan Indien. Beaucoup d'organisations reportent l'application des correctifs, souvent par manque de temps ou par crainte d'interrompre la production. C'est précisément cette hésitation que les attaquants exploitent : le délai entre la publication d'une faille et son application réelle.
Le patching ne suffit pas, il faut une vraie stratégie
Corriger une faille ponctuelle est nécessaire, mais insuffisant si l'architecture globale reste fragile. Nous détaillions déjà cette logique dans notre article sur Cisco Secure Access et le Zero Trust : ne jamais faire confiance par défaut, même à un équipement censé être sécurisé.
Cette vigilance doit aussi s'étendre aux environnements IA, de plus en plus connectés au reste du système d'information. Nous l'expliquions dans notre article sur la cybersécurité des infrastructures IA : une faille sur un composant réseau peut devenir une porte d'entrée vers des systèmes bien plus sensibles.
Un pare-feu à jour ne suffit pas non plus si les accès internes restent mal protégés. Les attaquants contournent souvent le périmètre en visant des identifiants négligés, comme nous le montrions dans notre article sur la sécurité des comptes de service et de la MFA.
Fortinet, un partenaire au cœur de l'actualité sécurité
Fortinet, justement, ne se contente pas de corriger des failles : l'éditeur renforce aussi activement ses capacités de détection, notamment autour de l'IA agentique, comme nous le détaillions dans notre article sur la sécurité de l'IA agentique en entreprise. Un rappel utile : la sécurité n'est jamais acquise une fois pour toutes, elle se construit en continu.
La checklist à appliquer sans attendre
- Vérifier immédiatement les versions de firmware installées sur vos pare-feu Cisco, Fortinet et WatchGuard, ainsi que sur la console Cisco FMC
- Appliquer les correctifs de sécurité disponibles, même en dehors des fenêtres de maintenance habituelles
- Vérifier les journaux d'accès pour détecter d'éventuelles activités suspectes récentes
- Revoir les règles d'accès administrateur à distance sur ces équipements
Comment NextHope accompagne cette urgence
Chez NextHope Madagascar, nous accompagnons nos clients équipés de solutions Cisco et Fortinet dans l'application de ces correctifs critiques, sans interruption majeure de leur activité. Notre équipe peut également auditer votre exposition actuelle et vérifier si vos équipements figurent parmi les versions concernées par ces vulnérabilités.
Foire aux questions
Comment savoir si mon pare-feu est concerné par ces failles ?
Il faut vérifier la version exacte du firmware installé et la comparer aux avis de sécurité publiés par le fabricant. Notre équipe peut réaliser ce contrôle rapidement.
Que veut dire "vulnérabilité KEV" ?
KEV signifie "Known Exploited Vulnerability" : une faille dont l'exploitation active a été confirmée sur le terrain, et non plus seulement démontrée en théorie.
Est-ce risqué d'appliquer un correctif en pleine activité ?
Le risque de ne pas corriger une faille activement exploitée est généralement bien supérieur au risque d'une interruption de maintenance planifiée et maîtrisée.
Une petite entreprise est-elle vraiment une cible ?
Oui. Les attaques automatisées ne font pas de distinction de taille : elles scannent tous les équipements exposés sur internet, quelle que soit la taille de l'entreprise qui les possède.
Ranarison Tsilavo, CEO de NextHope Madagascar
Depuis plus de dix ans, Ranarison Tsilavo pilote NextHope Madagascar avec une conviction simple : les entreprises malgaches et de la région Océan Indien méritent des infrastructures IT aussi solides que celles des grands groupes internationaux. Sous sa direction, l'équipe NextHope accompagne aujourd'hui ses clients dans la sécurisation de leurs réseaux et la gestion de leurs correctifs critiques. Retrouvez son actualité et ses prises de position sur son profil LinkedIn.
