← Feed

Posts

• View post

  Comme souvent le jeudi soir on fait des mises à jour de sécurité. Ce soir, on redémarre aussi pas mal de serveurs. Tous nos clients ont été prévenus depuis plus de 2 semaines, mais on se permet un petit rappel ici, mais aussi : si vous êtes une personne utilisatrice de nos Logiciels en Libre Service n'hésitez pas à nous reportez tout problème.

• View post

  Nouvelle vulnérabilité « pedit COW » qui touche les noyaux Linux supérieurs à la version 5.18, donc Debian 13, 12 et inférieur si vous utilisez le noyau backporté "Linux 6.1". En attendant de redémarrer sur des noyaux corrigés, nous avons déployé une mitigation visant à empêcher le chargement du module "act_pedit" qui n'utilisons pas. Plus de détails sur https://blog.daniel-baumann.ch/posts/20260626-1.html #peditCOW #security #linux #debian

• View post

  Migration ce midi de notre outil de « wiki Clients», on prévoit quelques minutes de coupure d'ici 14h.

• View post

  Il y a une faille critique sur WordPress #wp2shell permettant la prise de contrôle à distance. WordPress a publié des mises à jour pour corriger, notamment la version 7.0.2 : https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-ff9f-jf42-662q De façon générale, nous vous conseillons fortement d'avoir les mises à jour automatiques de WordPress activées. Plus de détails sur https://wp2shell.com/

• View post

  Maintenance planifiée dans nos espaces aux datacenters de Marseille le 05/08/2026 entre 21h00 et 23h59 (UTC+2) : l'accès vers l'extérieur du réseau 31.170.8.0/24 sera migré d'une interface 1 Gb/s à une interface 10 Gb/s. Une bascule complète du firewall est prévue sur l'équipement de backup afin de rendre la maintenance transparente.

• View post

  Une équipe est présente ce soir au datacenter MRS1 pour effectuer des maintenances de routine. Pas d'interruption prévue, sauf avec certains clients déjà prévenus. Les opérations sont prévues pour durer jusqu'à 2h du matin maximum.

• View post

  L'accès à notre « Espace client » (tickets, infos, etc.) sera perturbé demain (vendredi 28 août) entre 12h et 14h. En cas d'urgence, n'hésitez pas à nous appeler sur notre téléphone d'astreinte.

• View post

  L'un de nos firewalls à Marseille a planté dans la soirée. Ça a été transparent grâce à la redondance. Nous allons le redémarrer entre 00h et 2h du matin.

• View post

  De nouveaux « exploits » viennent d'être publiés pour une vingtaine de failles ayant touché le noyau Linux ces derniers mois. Cela concerne toutes les versions de Debian encore supportées. En attendant de redémarrer sur des noyaux corrigés, nous avons déployé une mitigation visant à empêcher le chargement de 9 modules que nous n'utilisons pas : rds rds_tcp ip_vs ip6_tunnel xfrm sctp mpls_router batman-adv xt_IDLETIMER Plus de détails sur le thread sur oss-security : https://www.o...

• View post

  Depuis quelques jours, nous constatons une forte recrudescence de robots qui scannent les ports SSH publics. Nous conseillons de ne pas avoir de ports SSH en public, mais si il n'est pas (encore) possible de faire autrement, vous devriez autoriser uniquement les connexions SSH par clé… ou alors assurez-vous vraiment d’avoir des mots de passe assez forts ! Et si ces attaques DDOS/brute-force font tomber votre service SSH, il faut ajuster les paramètres d'OpenSSH : MaxStartups et L...

• View post

  Quatre nouveaux « exploits » permettant de passer en root avec un compte local sont sortis pour le noyau Linux. Cela concerne toutes les versions de Debian encore supportées. En attendant de redémarrer sur des noyaux corrigés, nous avons déployé une mitigation visant à empêcher le chargement de plusieurs modules : ah6, xfrm_user, pppoe, sctp, sctp_diag et tun (quand c'est possible). Plus d'informations sur https://heyitsas.im/posts/lpe-quartet/ #DirtyAH6 #TUNderflow #PPPoEject #D...

• View post

  Nous avons publié un blog-post à propos de la gestion de la sécurité de WordPress : https://blog.evolix.com/securite-wordpress-2026/ Avec cinq failles critiques en moins de trois mois, maintenir WordPress est devenu plus que jamais un process permanent. On vous détaille nos bonnes pratiques : mises à jour automatisées, surveillance des mises à jour, restreindre l'administration, installer un plugin de sécurité, filtrage avec ModSecurity et sauvegardes longue durée.

• View post

  Comme prévu et annoncé par mail aux clients concernés, nous venons de fermer le port TCP/22 (SSH) en entrée sur nos firewalls mutualisés. Des règles d'ouverture explicites ont été ajoutées pour les serveurs qui avaient déjà des autorisations sur ce port.

• View post

  Le dernier paquet "openssl" disponible pour Debian 12 (LTS) et Debian 13 corrige de plusieurs vulnérabilités, dont certaines sont critiques comme CVE-2026-75803. Nous l'avons déployé sur nos serveurs en infogérance. Plus d'informations sur : https://openssl-library.org/news/secadv/20260929.txt #openssl #security #linux #debian

• View post

  Suite à une faille de sécurité élevée sur un module du noyau Linux, nous déployons actuellement des contournements sur les serveurs. Si vous avez des serveurs dédiés de préproduction, ils ont déjà été patchés, et la production le sera très prochainement. Guettez bien les notifications à ce sujet, et n’hésitez pas à nous ouvrir un ticket si vous avez des questions. Plus de détails sur cette faille sur https://copy.fail/ #copyfail #security #linux #debian