Veille pare-feu — synthèse du 13/11/2026

Période couverte : du 29/10/2026 au 13/11/2026.

Quoi : Netgate annonce que pfSense CE (édition gratuite) et pfSense Plus (édition commerciale) deviennent une seule édition à partir de la version 26.10.
Quand : 29/10/2026.
Où : pfSense CE 2.9 et pfSense Plus ; la version 26.10 est annoncée avant la fin novembre.
Pourquoi : chaque installation de pfSense recevra les correctifs de sécurité gratuitement, avec ou sans abonnement.
Comment : le système de base passe en paquets (briques logicielles installables séparément), ce qui permet de corriger un seul composant sans attendre la version suivante.
Que faire : Netgate indique que le passage de pfSense CE 2.9 à la version 26.10 sera gratuit et se fera sur place, comme une mise à jour habituelle.

Quoi : Stormshield signale une faille de gravité élevée (STORM-2026-034, CVE-2026-111497) dans SMC, la console qui administre plusieurs pare-feu SNS à la fois.
Quand : 30/10/2026.
Où : Stormshield Management Center (SMC), versions 3.9.3 et antérieures.
Pourquoi : un attaquant peut faire planter le serveur SMC ou, dans certaines conditions, y exécuter son propre code.
Comment : le décodeur Brotli (un format de compression de données) fourni avec Node.js écrit en dehors de la zone mémoire prévue quand il reçoit des données piégées.
Que faire : installer la version 3.9.4 et, en attendant, limiter l’accès à l’interface d’administration aux postes d’administration de confiance et ne pas exposer SMC sur Internet.

Quoi : le CERT-FR signale plusieurs failles dans SonicOS, le système des pare-feu SonicWall, dont une (CVE-2026-19868) déjà exploitée par des attaquants selon l’éditeur.
Quand : 09/11/2026 (avis CERTFR-2026-AVI-1483).
Où : SonicOS versions antérieures à 7.3.4-7013 et versions antérieures à 8.2.3-8015.
Pourquoi : les risques sont le déni de service à distance (pare-feu rendu indisponible), la fuite de données et le contournement de la politique de sécurité.
Comment : l’avis ne décrit pas le mécanisme technique des failles.
Que faire : se référer au bulletin de sécurité SonicWall SNWLID-2026-0014 pour obtenir les correctifs.

Quoi : une faille (CVE-2026-76418) dans les pare-feu Cisco Secure Firewall ASA et FTD est activement exploitée, selon Cisco.
Quand : 29/10/2026 (avis CERTFR-2026-AVI-1412).
Où : Cisco Secure Firewall ASA (9.24 et versions antérieures) et Secure FTD (10.1 et versions antérieures), avant les versions corrigées listées dans l’avis.
Pourquoi : un attaquant distant, sans compte, peut faire redémarrer le pare-feu et donc couper le réseau (déni de service).
Comment : selon le bulletin Cisco, une requête piégée envoyée au service VPN SSL d’accès distant déclenche une erreur quand une authentification secondaire est configurée.
Que faire : installer une version corrigée ; Cisco précise qu’il n’existe pas de contournement, seulement une atténuation qui consiste à désactiver l’authentification secondaire.

Quoi : deux failles de PHP (CVE-2026-109618 et CVE-2026-109619) touchent les pare-feu Check Point, y compris les pare-feu Spark.
Quand : 12/11/2026 (avis CERTFR-2026-AVI-1501).
Où : Check Point Security Gateway, Cluster Members et Security Group members en versions 81.x et 82.x, et Spark Firewalls avant R81.10.17 et R82.00.11 (numéros de build précisés dans l’avis).
Pourquoi : le risque est l’exécution de code arbitraire à distance, c’est-à-dire qu’un attaquant peut lancer ses propres commandes sur le pare-feu.
Comment : selon le bulletin Check Point, les failles de PHP (langage utilisé par les interfaces web) sont atteignables par les portails web du pare-feu, comme le portail captif ou le VPN d’accès distant.
Que faire : se référer au bulletin de sécurité Check Point sk1000302 pour obtenir les correctifs.

Synthèse établie automatiquement à partir de mes sources de veille : CERT-FR, Netgate et Stormshield.