Sécurité et continuité

Comprendre SSHole, la faille OpenSSH et musl : configurations touchées, risques, correctifs et différence avec un dépassement de tampon.

La faille WordPress CVE-2026-119977 est exploitée. Comprendre le risque pendant les mises à jour, les versions corrigées et les vérifications à prévoir.

Clés de certification eMudhra compromises : comprendre le risque HTTPS, les protections déployées et les vérifications à prévoir pour vos sites et applications.

Un petit site Web mérite des accès maîtrisés, un entretien suivi et une reprise préparée. Comprenez les risques et le rôle des services gérés.

Bulletin de sécurité : 21 octobre 2026 À la suite de la publication des vulnérabilités critiques CVE-2026-109618 et CVE-2026-109619, Nuagerie a mené une intervention prioritaire sur sa plateforme d’hébergement cPanel gérée. Notre équipe technique a suivi l’évolution des avis officiels, déployé les correctifs applicables et effectué les contrôles nécessaires pour confirmer leur présence et leur activation dans les environnements PHP concernés. État de la prise en charge :...

Nuagerie a terminé une opération ciblée d’entretien portant sur des correctifs de sécurité et des composants de sa plateforme d’hébergement gérée. Les travaux ont compris des mises à jour signées par les fournisseurs, une nouvelle version de maintenance de LiteSpeed Web Server et des contrôles du fonctionnement des composants concernés après activation. Des avis de sécurité examinés et traités L’intervention a inclus les correctifs associés à CVE-2026-88815 dans perl-DBI...

Nuagerie a terminé un contrôle de restauration ciblé à partir d’une sauvegarde planifiée de sa plateforme d’hébergement gérée. Notre équipe a récupéré un fichier système non sensible et confirmé que son contenu et ses métadonnées correspondaient à l’original. Cet exercice complète le suivi des tâches de sauvegarde par un contrôle concret de restauration. Des niveaux de sauvegarde complémentaires La plateforme associe des sauvegardes des comptes d’hébergement et de la...

Nuagerie a terminé une série d’améliorations de son environnement de surveillance des services. L’intervention comprend le passage à une version stable de l’outil de surveillance, l’ajustement de certaines vérifications, l’ajout de rappels de certificat et la suppression de notifications en double. Après le déploiement, notre équipe a examiné les résultats récents, confirmé la disponibilité des pages publiques de statut et vérifié la réception d’une alerte de test. Des...

Le 2 décembre 2025, Let’s Encrypt a annoncé une réduction progressive de la validité de ses certificats, avec un objectif de 45 jours d’ici 2028. Cette annonce suivait la décision générale du CA/Browser Forum de réduire la durée maximale des certificats TLS reconnus publiquement. Elle renforçait l’importance d’une automatisation fiable des renouvellements. Préserver HTTPS à chaque renouvellement Un certificat TLS aide le navigateur à établir une connexion authentifiée et...

Windows 10 Famille et Professionnel ont atteint la fin de leur soutien standard le 14 octobre 2025. Cette étape a changé les conditions de mise à jour et de soutien de nombreux ordinateurs d’entreprise, même lorsque leurs applications habituelles continuaient de fonctionner. La gestion du cycle de vie du système est ainsi devenue un enjeu concret de continuité du travail. Vérifier l’édition et son statut de soutien Cette échéance ne signifiait pas que tous les appareils...

Le 10 octobre 2023, Cloudflare, Google et AWS ont dévoilé HTTP/2 Rapid Reset, identifié par CVE-2023-44487. Cette technique avait été utilisée dans d’importantes attaques par déni de service distribué. Elle a montré comment un comportement du protocole pouvait solliciter fortement un service avant le traitement normal d’une requête par l’application. Un risque pour la disponibilité HTTP/2 permet plusieurs échanges sur une connexion. Rapid Reset exploitait la gestion des...

Un formulaire de contact devrait aider une personne à expliquer son besoin et à joindre la bonne équipe. Les envois automatisés peuvent transformer ce canal utile en travail de tri, tandis qu’une vérification compliquée ajoute des efforts pour les visiteurs légitimes. Le 28 septembre 2022, Cloudflare lançait la bêta ouverte de Turnstile, une solution de remplacement aux CAPTCHA conçue pour réduire ces obstacles. Son intégration ne nécessitait pas de faire passer le trafic...