Cybersécurité

Comprendre SSHole, la faille OpenSSH et musl : configurations touchées, risques, correctifs et différence avec un dépassement de tampon.

La faille WordPress CVE-2026-119977 est exploitée. Comprendre le risque pendant les mises à jour, les versions corrigées et les vérifications à prévoir.

Clés de certification eMudhra compromises : comprendre le risque HTTPS, les protections déployées et les vérifications à prévoir pour vos sites et applications.

Un petit site Web mérite des accès maîtrisés, un entretien suivi et une reprise préparée. Comprenez les risques et le rôle des services gérés.

Bulletin de sécurité : 21 octobre 2026 À la suite de la publication des vulnérabilités critiques CVE-2026-109618 et CVE-2026-109619, Nuagerie a mené une intervention prioritaire sur sa plateforme d’hébergement cPanel gérée. Notre équipe technique a suivi l’évolution des avis officiels, déployé les correctifs applicables et effectué les contrôles nécessaires pour confirmer leur présence et leur activation dans les environnements PHP concernés. État de la prise en charge :...

Nuagerie a terminé une opération ciblée d’entretien portant sur des correctifs de sécurité et des composants de sa plateforme d’hébergement gérée. Les travaux ont compris des mises à jour signées par les fournisseurs, une nouvelle version de maintenance de LiteSpeed Web Server et des contrôles du fonctionnement des composants concernés après activation. Des avis de sécurité examinés et traités L’intervention a inclus les correctifs associés à CVE-2026-88815 dans perl-DBI...

Nuagerie a terminé une opération coordonnée d’entretien des environnements PHP et de composants CloudLinux utilisés par sa plateforme d’hébergement gérée. Les travaux ont porté sur les paquets PHP, des extensions, des bibliothèques associées et des composants Imunify, avec des vérifications des réponses applicatives et des configurations utilisées par les sites hébergés. Entretenir les composants qui soutiennent vos applications Le fonctionnement d’un site dépend aussi des...

Nuagerie a terminé l’activation d’une couche de filtrage supplémentaire pour les courriels entrants et sortants de sa plateforme d’hébergement gérée. Le déploiement intègre Imunify Email aux services de messagerie existants et conserve les mécanismes déjà en place contre les pourriels et les logiciels malveillants. La validation initiale a porté sur des échanges réels, l’état des services et la connectivité SMTP chiffrée. Une protection à la réception et à l’envoi Le...

Nuagerie a terminé une série d’améliorations de son environnement de surveillance des services. L’intervention comprend le passage à une version stable de l’outil de surveillance, l’ajustement de certaines vérifications, l’ajout de rappels de certificat et la suppression de notifications en double. Après le déploiement, notre équipe a examiné les résultats récents, confirmé la disponibilité des pages publiques de statut et vérifié la réception d’une alerte de test. Des...

Windows 10 Famille et Professionnel ont atteint la fin de leur soutien standard le 14 octobre 2025. Cette étape a changé les conditions de mise à jour et de soutien de nombreux ordinateurs d’entreprise, même lorsque leurs applications habituelles continuaient de fonctionner. La gestion du cycle de vie du système est ainsi devenue un enjeu concret de continuité du travail. Vérifier l’édition et son statut de soutien Cette échéance ne signifiait pas que tous les appareils...

Le 10 octobre 2023, Cloudflare, Google et AWS ont dévoilé HTTP/2 Rapid Reset, identifié par CVE-2023-44487. Cette technique avait été utilisée dans d’importantes attaques par déni de service distribué. Elle a montré comment un comportement du protocole pouvait solliciter fortement un service avant le traitement normal d’une requête par l’application. Un risque pour la disponibilité HTTP/2 permet plusieurs échanges sur une connexion. Rapid Reset exploitait la gestion des...

Le 5 juin 2023, Google amorçait le déploiement d’une bêta ouverte permettant aux administrateurs Workspace d’autoriser la connexion par clé d’accès plutôt que par saisie d’un mot de passe. L’annonce de lancement décrivait un déploiement progressif et une option contrôlée par l’administrateur. Cette étape n’imposait donc pas un basculement automatique à toutes les organisations. Réduire la place des mots de passe au quotidien Les clés d’accès utilisent la cryptographie à...