Failles sur les équipements de sécurité - Retour d'expérience du CERT-FR

Rapport du CERT‑FR présentant un retour d'expérience sur l'exploitation en 2023–2024 de vulnérabilités critiques affectant des équipements de sécurité périmétriques (pare‑feux, passerelles VPN, passerelles de filtrage). Il décrit les incidents observés (attaques ciblées par États et exploitation massive par acteurs cybercriminels), les impacts possibles (compromission profonde du système d'information, persistance, repro‑compromission), fournit des mesures de prévention et durcissement, et propose une annexe technique détaillant plusieurs vulnérabilités et chemins d'attaque.