Nous avons détecté 15 vulnérabilités dans le serveur Apache de Debian. Bien qu'elles ne soient pas exploitées activement pour l'instant, il est recommandé de mettre à jour pour être protégé. Si ton site est hébergé sur un serveur géré par nous, nous travaillons déjà pour appliquer le correctif. Si tu gères toi-même le serveur, suis les instructions que nous te donnons ci-dessous.
Qu'est-ce qui s'est passé, expliqué facilement
Apache est un programme qui permet à ton site de fonctionner, comme un moteur qui fait charger les pages. Dans ce cas, Apache est installé sur le système d'exploitation Debian, qui est comme l'"ordinateur" où ton site vit.
15 erreurs (avec des codes CVE) ont été trouvées dans Apache, ce qui pourrait permettre à quelqu'un de s'approprier ton site si ces erreurs ne sont pas corrigées. Ces erreurs sont jugées graves (CVSS 9.8), ce qui signifie qu'il est important d'agir.
Pourquoi c'est important
Si ton site n'est pas mis à jour, il pourrait y avoir des risques tels que :
- Un accès non autorisé aux données de ton site.
- Une possible panne du serveur si quelqu'un essaie d'en tirer parti.
Bien qu'il n'y ait pas de signes indiquant que ces erreurs sont utilisées actuellement, mieux vaut être prêt.
Est-ce que cela te concerne ?
Ces vulnérabilités affectent les versions antérieures à la version corrigée : 13:2.4.69-1~deb13u1. Si ton site utilise une version antérieure, il est recommandé de le mettre à jour.
Pour vérifier la version d'Apache installée, tu peux :
- Accéder à ton serveur en SSH et exécuter la commande
apache2 -v. - Ou bien, vérifier la section Sécurité dans SWPanel, où tu verras si ton site est affecté.
Ce que fait SWPanel
Notre équipe de sécurité a détecté ces vulnérabilités en analysant les sites gérés. Si ton site est sur un serveur géré par nous, nous mettons déjà à jour le paquet vers la version corrigée. Si ton site est sur un serveur que tu gères toi-même, tu devras le mettre à jour toi-même.
Ce que tu dois faire
Si tu gères toi-même le serveur, suis ces étapes :
- Fais une sauvegarde de ton site et de ta base de données. C'est important au cas où quelque chose irait mal.
- Mets à jour le paquet
apache2vers la version13:2.4.69-1~deb13u1ou supérieure. Tu peux le faire depuis le système Debian avec des commandes commeapt update && apt upgrade. - Redémarre le service Apache pour que les changements prennent effet.
- Vérifie que ton site fonctionne bien après la mise à jour.
- Refais une analyse de ton site dans la section Sécurité de SWPanel pour confirmer qu'il n'est plus affecté.
Questions fréquentes
Est-ce que je dois payer ?
Non. Cette mise à jour est gratuite.
Comment savoir si je suis protégé ?
Quand ton site utilise la version 13:2.4.69-1~deb13u1 ou supérieure. Tu peux le vérifier avec la commande apache2 -v ou en consultant la section Sécurité de SWPanel.
Et si je ne sais pas comment le mettre à jour ?
Tu peux ouvrir un ticket de support depuis SWPanel et nous t'aiderons.
Est-ce que la mise à jour peut casser mon site ?
Nous recommandons toujours de faire une sauvegarde avant de mettre à jour. Ainsi, si quelque chose ne va pas, tu pourras récupérer ton site.
Besoin d'aide ?
Si tu as des doutes ou besoin d'un soutien technique, ouvre un ticket de support depuis la zone client de SWPanel. Nous sommes là pour t'aider.
