TECHNOLOGY

86 000 appareils Fortinet compromis dans la brèche massive 'FortiBleed'

PUBLISHED Jun 19, 2026, 11:44 AM ET

Read, Watch or Listen

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a émis un avis urgent après que des chercheurs ont découvert une campagne de vol d'identifiants à grande échelle ciblant les pare-feu et les appareils VPN de Fortinet, baptisée "FortiBleed". Selon les données de la société de cybersécurité SOCRadar, les identifiants administratifs d'au moins 86 644 appareils Fortinet exposés sur Internet ont été compromis dans le monde entier, affectant environ la moitié de toutes les unités accessibles. Les attaquants utilisent des outils automatisés pour tester des combinaisons de noms d'utilisateur et de mots de passe connus, puis surveillent le trafic réseau pour collecter d'autres identifiants et accéder aux environnements internes d'Active Directory. Les secteurs des télécommunications, du gouvernement et de l'éducation figurent parmi les plus touchés, les États-Unis étant fortement affectés. La CISA recommande une rotation immédiate des identifiants, le renommage des comptes par défaut et une audit rigoureuse du trafic.

By Michael Grant | JQJO News

Timeline of Events

Plus tôt cette année, des appareils Fortinet ont été massivement scannés
Ces dernières semaines, un outil de pulvérisation d'identifiants sur mesure a été déployé
Ces dernières semaines, plus de 86 000 appareils Fortinet compromis
Ces dernières semaines, les attaquants pivotent vers Active Directory
Récemment, SOCRadar confirme un vol d'identifiants à grande échelle
Aujourd'hui, la CISA publie un avis urgent sur FortiBleed
Aujourd'hui, les organisations sont invitées à réinitialiser leurs identifiants
Aujourd'hui, les secteurs des télécommunications, du gouvernement et de l'éducation mis en avant

News Intelligence

Votre sécurité en ligne est compromise. La faille FortiBleed affecte des milliers d'appareils exposés sur Internet. Si vous utilisez des pare-feux ou des VPN Fortinet, vos identifiants pourraient être compromis. Surtout si vous travaillez dans les secteurs des télécommunications, du gouvernement ou de l'éducation. Vérifiez vos appareils, changez vos mots de passe.