Sécurité et continuité

Les révélations entourant Log4Shell en décembre 2021 ont mis en évidence une vulnérabilité critique dans Apache Log4j, une bibliothèque de journalisation utilisée par des applications Java. Identifiée par CVE-2021-44228, elle pouvait permettre l’exécution de code à distance dans les logiciels concernés. Des organismes de cybersécurité ont publié des alertes pendant l’identification des produits vulnérables. Identifier le composant, pas seulement le langage du site Log4j...

En mars 2019, Wordfence a décrit l’exploitation d’une faille dans Abandoned Cart Lite for WooCommerce. Des données malveillantes enregistrées par l’extension pouvaient déclencher du code dans le navigateur lorsqu’un administrateur consultait les paniers abandonnés. Les attaques observées visaient notamment à obtenir un accès administratif et à installer des moyens d’accès persistants. WordPress et ses extensions doivent être entretenus séparément Ce cas rappelait qu’une...

Les versions majeures de WordPress peuvent soulever des questions légitimes de compatibilité et d’entretien. Elles peuvent aussi servir de prétexte à des offres non sollicitées qui poussent le propriétaire d’un site à payer une entreprise inconnue. L’avertissement de Nuagerie pendant la préparation de WordPress 5.0 concernait cette seconde situation. Vérifier la demande avant d’accorder un accès Un message affirmant que votre site disparaîtra ou cessera de fonctionner si...

Des messages frauduleux peuvent imiter cPanel, un hébergeur ou un service de messagerie pour obtenir les identifiants d’un compte. Une campagne signalée en 2018 utilisait notamment de fausses demandes de confirmation et de mise à jour. Le principe demeure le même : pousser le destinataire à se connecter sur une page qui ressemble au service habituel. Vérifier la demande avant de se connecter Un logo, une mise en page soignée ou le nom affiché de l’expéditeur ne suffisent...

En juillet 2018, Nuagerie a mis à jour ses serveurs vers Imunify360 3.4.1. Cette version réunissait plusieurs correctifs et la disponibilité en production de Proactive Defense, une fonction destinée à repérer des comportements potentiellement malveillants pendant l’exécution des scripts PHP. Une protection pendant l’exécution des applications Le comportement de cette fonction dépend de sa configuration. Sa disponibilité ne signifie pas qu’un même mode de blocage est...