Nous avons détecté une vulnérabilité dans un composant du système d'exploitation des serveurs Cloud. Ce composant, appelé BIND, s'occupe de gérer les adresses internet (comme celles que tu utilises pour accéder à ton site web). La vulnérabilité affecte des versions anciennes de ce système. Si ton serveur utilise une version affectée, il est important de mettre à jour le système pour le protéger. Si le serveur est géré par nous, nous le mettons déjà à jour. Si c'est toi qui le gères, suis les instructions que nous te donnons plus bas.
Qu'est-ce qui s'est passé, expliqué facilement
BIND est un programme du système d'exploitation Debian qui aide les sites web à fonctionner correctement. Dans certaines configurations, si une version ancienne de BIND est utilisée, un bug peut survenir, ce qui peut rendre temporairement le système inutilisable. Cela ne permet pas à un attaquant de faire directement du mal, mais cela peut provoquer des interruptions. Cette vulnérabilité porte le nom technique CVE-2026-96888 et a été classée comme grave (CVSS 7.5). Un *CVE* est un identifiant unique pour chaque vulnérabilité découverte.
Pourquoi c'est important
Si ton serveur utilise une version affectée de BIND, il pourrait temporairement cesser de fonctionner dans certaines situations spécifiques. Cela pourrait affecter la disponibilité de ton site web ou service, ce qui signifie que tes clients pourraient ne plus y avoir accès. Bien qu'il n'y ait pas de preuve que cette vulnérabilité soit utilisée pour attaquer des sites web, il est recommandé d'appliquer le correctif pour éviter tout problème.
Est-ce que cela te concerne ?
La vulnérabilité affecte les versions de BIND antérieures à la version corrigée : 13:1:9.20.30-1~deb13u1. Si ton serveur utilise une version antérieure, il est recommandé de le mettre à jour. Pour vérifier la version actuelle de ton serveur, tu peux consulter la zone Sécurité dans SWPanel. Tu y verras si ton service est affecté. Si tu ne sais pas comment le faire, tu peux ouvrir un ticket de support depuis SWPanel et nous t'aiderons.
Ce que fait SWPanel
SWPanel détecte cette vulnérabilité en analysant les serveurs gérés. Si le serveur est géré par nous, nous mettons déjà à jour le système vers la version corrigée. Si c'est toi qui le gères, nous ne le mettons pas à jour nous-mêmes, mais nous t'informons pour que tu puisses le faire. Si ton site a été installé depuis SWPanel et que la mise à jour automatique est activée, il se peut qu'elle ait déjà été appliquée. Tu peux le vérifier dans la zone Sécurité.
Ce que tu dois faire
Si tu gères toi-même le serveur et qu'il utilise une version affectée, suis ces étapes :
- Fais une sauvegarde de ton serveur. Si quelque chose ne va pas, tu pourras le récupérer.
- Mets à jour le système vers la version corrigée ou une version supérieure. Tu peux le faire depuis le panneau de configuration de ton serveur ou avec l'aide d'un technicien.
- Vérifie que tout fonctionne après la mise à jour. Accède à ton site web et assure-toi qu'il n'y a pas d'erreurs.
- Réanalyse ton serveur dans la zone Sécurité de SWPanel pour vérifier qu'il n'apparaît plus comme affecté.
Questions fréquentes
Est-ce que je dois payer pour la mise à jour ?
Non, la mise à jour est gratuite si ton serveur est géré par nous ou si tu la fais toi-même.
Comment savoir si je suis protégé ?
Quand ton serveur utilise la version corrigée ou une version supérieure, il n'est plus vulnérable. Tu peux le vérifier dans la zone Sécurité de SWPanel.
Et si je ne sais pas comment le mettre à jour ?
Tu peux ouvrir un ticket de support depuis SWPanel et nous t'aiderons à le faire.
Est-ce que mon site web peut se casser en mettant à jour ?
C'est possible, c'est pourquoi il est important de faire une sauvegarde avant. Si quelque chose ne va pas, tu pourras récupérer ton site web.
Besoin d'aide ?
Si tu as des doutes ou besoin d'aide pour mettre à jour ton serveur, ouvre un ticket de support depuis SWPanel. Nous t'aiderons à le résoudre.
