Cette semaine, ce que tu ne dois pas ignorer
Dans le monde de la sécurité informatique, chaque semaine apporte de nouvelles alertes. Cette semaine, 83 nouvelles vulnérabilités ont été identifiées, pouvant être exploitées par des attaquants. L'une d'entre elles est déjà utilisée dans des campagnes de ransomware, un type d'attaque qui peut paralyser ton site web ou ta boutique en ligne. Pourquoi t'en soucier ? Parce que si ton site utilise un plugin ou un CMS non mis à jour, il pourrait devenir une cible facile. Ce n'est pas de l'alarmisme, mais plutôt d'être prêt avant qu'une chose ne se produise.
Ce qui se passe dans le monde
Cette semaine, les catalogues publics de vulnérabilités (comme CISA KEV, Wordfence, EPSS, etc.) ont ajouté 83 nouvelles vulnérabilités. Parmi celles-ci, 1 est déjà utilisée dans des attaques réelles de ransomware, ce qui la rend une priorité urgente.
De plus, le nombre de vulnérabilités déjà connues et exploitées (catalogue KEV) a baissé de 39,3 % par rapport à la semaine précédente, mais reste élevé (82). Cela signifie qu'il y a encore beaucoup de portes ouvertes que les attaquants peuvent exploiter.
Les fiches
CVE-2026-110447
- Produit affecté : Collabora Online – Built-in CODE Server
- Quel est le problème : Permet d'exécuter des commandes sur le serveur si on accède depuis un site web malveillant.
- Comment l'attaquer : Un attaquant pourrait exploiter cette vulnérabilité pour exécuter des commandes sur le serveur, comme si c'était un utilisateur avec des droits.
- Qu'est-ce qui pourrait arriver : Si ton site utilise ce logiciel, il pourrait être compromis et utilisé pour attaquer d'autres cibles.
- Gravité : Élevée
- Probabilité d'exploitation (EPSS) : 2,28 % (0.02285)
- Déjà exploitée : Oui, utilisée dans des campagnes de ransomware.
CVE-2024-8517
- Produit affecté : SPIP
- Quel est le problème : Permet d'exécuter du code malveillant si une requête spéciale est envoyée.
- Comment l'attaquer : Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code sur le serveur, comme si c'était un utilisateur avec des droits.
- Qu'est-ce qui pourrait arriver : Si ton site utilise SPIP et n'est pas à jour, il pourrait être compromis.
- Gravité : Élevée
- Probabilité d'exploitation (EPSS) : 94,6 % (0.94614)
- Déjà exploitée : Non
CVE-2025-49002
- Produit affecté : dataease
- Quel est le problème : Permet d'exécuter des commandes sur le serveur si on accède depuis un site web malveillant.
- Comment l'attaquer : Un attaquant pourrait exploiter cette vulnérabilité pour exécuter des commandes sur le serveur, comme si c'était un utilisateur avec des droits.
- Qu'est-ce qui pourrait arriver : Si ton site utilise ce logiciel, il pourrait être compromis et utilisé pour attaquer d'autres cibles.
- Gravité : Élevée
- Probabilité d'exploitation (EPSS) : 49,9 % (0.49985)
- Déjà exploitée : Non
CVE-2026-109618
- Produit affecté : PHP
- Quel est le problème : Permet d'exécuter du code malveillant si une requête spéciale est envoyée.
- Comment l'attaquer : Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code sur le serveur, comme si c'était un utilisateur avec des droits.
- Qu'est-ce qui pourrait arriver : Si ton site utilise une version de PHP non corrigée, il pourrait être compromis.
- Gravité : Élevée
- Probabilité d'exploitation (EPSS) : 11,8 % (0.11841)
- Déjà exploitée : Oui
CVE-2026-109619
- Produit affecté : PHP
- Quel est le problème : Permet d'exécuter du code malveillant si une requête spéciale est envoyée.
- Comment l'attaquer : Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code sur le serveur, comme si c'était un utilisateur avec des droits.
- Qu'est-ce qui pourrait arriver : Si ton site utilise une version de PHP non corrigée, il pourrait être compromis.
- Gravité : Élevée
- Probabilité d'exploitation (EPSS) : 6,2 % (0.06217)
- Déjà exploitée : Oui
Et chez SWPanel, qu'est-ce qu'on fait ?
SWPanel surveille en permanence ces catalogues publics pour détecter les vulnérabilités qui pourraient affecter tes sites. Si tu as déjà un avis de sécurité dans ton panneau, comme par exemple l'avis INC-2026-0001 sur les vulnérabilités critiques dans PHP, c'est parce que ton site pourrait être exposé. Nous te recommandons de vérifier ton panneau de sécurité et de mettre à jour les versions concernées.
Comment on en est arrivé là
L'évolution des 6 derniers mois montre une tendance claire : à la hausse. La moyenne des 5 semaines précédentes était de 54 vulnérabilités par semaine, mais cette semaine, on a identifié 82, ce qui représente une augmentation de 50,7 %. Le pic le plus élevé a été de 135 vulnérabilités la semaine du 12 au 17 octobre, et le minimum a été de 24 la semaine du 4 au 9 octobre.
Cette semaine, bien que le nombre ait baissé de 39,3 % par rapport à la précédente, il reste élevé. Si la tendance se maintient, on peut s'attendre à ce que la prochaine semaine enregistre environ 107 vulnérabilités.
Ce qui se passe derrière les chiffres
Ces données reflètent une réalité : les attaquants sont très actifs et testent de nouvelles façons d'exploiter les vulnérabilités. Les outils automatisés (bots) scannent des milliers de sites web par seconde pour trouver des portes ouvertes. Si ton site n'est pas à jour, c'est comme laisser la porte de ta maison ouverte.
L'augmentation des vulnérabilités en octobre pourrait être due à la publication de plusieurs failles critiques dans des logiciels populaires, comme PHP ou des CMS comme SPIP. De plus, l'augmentation des campagnes de ransomware indique que les attaquants cherchent à gagner de l'argent rapidement.
Ce qu'on peut attendre
Si la tendance se maintient, on peut s'attendre à ce que les prochaines semaines continuent avec un nombre élevé de vulnérabilités. Un scénario optimiste serait que les fabricants de logiciels réagissent rapidement avec des correctifs et que les utilisateurs les appliquent. Un scénario pessimiste serait que les attaquants exploitent ces vulnérabilités pour lancer plus de campagnes de ransomware et d'attaques automatisées.
Signes d'alerte à surveiller : si tu remarques que ton site se comporte de manière étrange, si tu reçois des notifications de sécurité dans ton panneau, ou si tu détectes un trafic inhabituel dans tes logs, c'est le moment d'agir.
Comment cela peut affecter ton site ou ton entreprise
Imagine que ta boutique en ligne utilise un plugin non mis à jour. Un attaquant pourrait exploiter une vulnérabilité pour :
- Voler les données de tes clients (noms, adresses, numéros de carte).
- Paralyser ton site et exiger un rançonnement pour le récupérer.
- Utiliser ton site pour attaquer d'autres cibles, ce qui pourrait entraîner des problèmes juridiques.
Cela affecte non seulement ton entreprise, mais aussi ta réputation. Si tes clients ne te font plus confiance, tu perdras des ventes. De plus, si ton site est infecté, Google pourrait le marquer comme non sécurisé, ce qui affecterait ton référencement.
Comment te protéger et prévenir
- Mets à jour ton CMS, tes plugins et tes thèmes : Si tu utilises WordPress, SPIP ou d'autres CMS, garde-les à jour. Si tu ne sais pas comment faire, consulte un technicien ou active la mise à jour automatique si disponible.
- Utilise des versions supportées : Si ton site utilise une version de PHP non supportée, change-la pour une version supportée depuis le panneau d'hébergement.
- Active le 2FA : Ajoute une couche supplémentaire de sécurité à ton compte d'administrateur. Si un attaquant devine ton mot de passe, il ne pourra pas accéder sans le second facteur.
- Active le pare-feu : Le pare-feu filtre les attaques avant qu'elles n'atteignent ton site. Si ton hébergement le permet, active-le.
- Utilise BotLock : Si ton site reçoit un trafic suspect, BotLock peut bloquer les bots et les rôdeurs malveillants.
- Fais des sauvegardes : Si ton site est infecté, une sauvegarde récente te permettra de le récupérer rapidement.
- Surveille les avis de sécurité : Si tu as un avis dans ton panneau de sécurité, agis avant qu'il ne soit trop tard.
- Utilise des mots de passe forts et uniques : Ne réutilise pas le même mot de passe sur plusieurs sites. Si un attaquant le vole ailleurs, il ne pourra pas l'utiliser contre toi.
- Vérifie les droits des utilisateurs : Si tu as plusieurs utilisateurs sur ton site, assure-toi que seuls ceux nécessaires ont des droits d'administrateur.
- Consulte le bulletin de sécurité de SWPanel : Il te tiendra informé des vulnérabilités les plus importantes et de leur impact sur ton site.
Quelles outils de SWPanel t'aident
- Analyse de sécurité dans Sécurité 360 : Détecte les CMS, plugins et versions vulnérables et marque ton site dans le panneau.
- Avis de sécurité dans Sécurité 360 : T'alerte quand une vulnérabilité t'affecte.
- BotLock : Contrôle et bloque les bots et les rôdeurs malveillants de ton site.
- Pare-feu : Filtre les attaques web avant qu'elles n'atteignent ton application.
- Mise à jour automatique du CMS : Si tu as installé ton site depuis SWPanel, tu peux activer la mise à jour automatique.
- Sauvegardes : Si ton site est infecté, une sauvegarde récente te permettra de le récupérer rapidement.
- Changement de version de PHP : Si ton site utilise une version de PHP non supportée, change-la pour une version supportée depuis le panneau d'hébergement.
- Support par ticket : Si tu as des questions ou besoin d'aide, tu peux nous contacter.
Résumé rapide
- Cette semaine, 83 nouvelles vulnérabilités ont été identifiées, dont une déjà utilisée dans des ransomware.
- PHP, SPIP et d'autres CMS sont des cibles fréquentes des attaquants.
- Mettre à jour ton site et utiliser des outils de sécurité est la meilleure façon de te protéger.
- SWPanel t'alerte quand une vulnérabilité t'affecte.
Sources
Les données de cette semaine proviennent de catalogues publics internationaux comme CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats et EPSS.
