**Source : The Hacker News | 20 octobre 2026** Une faille de sécurité critique a été découverte dans FortiSIEM, une solution de gestion de la sécurité utilisée par de nombreuses entreprises africaines pour surveiller leurs infrastructures informatiques. Des chercheurs en cybersécurité ont publié un code d'exploitation (PoC) permettant à n'importe quel attaquant, sans avoir besoin de se connecter, d'exécuter des commandes malveillantes sur les systèmes affectés. Cette vulnérabilité, identifiée sous le numéro CVE-2026-106173 avec un score de gravité très élevé (9.4 sur 10), résulte d'une faille de traversée de répertoires qui expose directement les serveurs FortiSIEM à des attaques distantes. Bien que Fortinet ait publié un correctif, la disponibilité publique du code d'exploitation accélère les risques de compromission massive pour les organisations qui tardent à mettre à jour leurs systèmes. Les entreprises africaines, notamment dans le secteur financier et gouvernemental, doivent considérer cette menace comme prioritaire. 👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/10/critical-fortisiem-flaw-gets-public.html](https://thehackernews.com/2026/10/critical-fortisiem-flaw-gets-public.html) _Angle cybersécurité : ⚠️ Si votre organisation utilise FortiSIEM, appliquez immédiatement les mises à jour de sécurité proposées par Fortinet et vérifiez vos journaux pour détecter toute tentative d'exploitation suspecte._