Au cours des 30 derniers jours, le SOC de SWPanel a été attentif aux alertes et aux nouvelles de sécurité affectant les services d'hébergement et les sites web hébergés sur nos serveurs. En tout, nous avons publié 5 alertes de sécurité et 4 nouvelles contextuelles. Parmi les alertes, 3 étaient à haut risque et 1 à risque critique. De plus, 66 % des services concernés par ces alertes ont déjà été corrigés, tandis que 29 % n'ont pas encore de solution possible. Ces données nous aident à comprendre ce qui se passe dans le monde de la sécurité et comment nous pouvons mieux te protéger.
Ce que nous avons vu sur SWPanel
Au cours des 30 derniers jours, le SOC de SWPanel a publié 5 alertes de sécurité. Ces alertes sont des avertissements concernant des vulnérabilités ou des menaces pouvant affecter les services hébergés sur nos serveurs. Parmi ces 5 alertes, 3 ont été classifiées comme à haut risque et 1 comme à risque critique. Les alertes à haut risque concernent des situations pouvant affecter les services, comme un plugin non corrigé ou une mot de passe faible. Les alertes critiques sont encore plus graves, car elles peuvent permettre à un attaquant de prendre le contrôle d'un site ou de voler des données sensibles.
En plus des alertes, nous avons également publié 4 nouvelles contextuelles. Ces nouvelles ne sont pas des alertes, mais des informations sur des tendances, des changements dans le monde de la sécurité ou des mises à jour générales pouvant être utiles pour mieux comprendre l'environnement dans lequel nous travaillons.
Concernant les corrections des services concernés par les alertes, 66 % ont déjà été corrigés. Cela signifie, par exemple, qu'un plugin présentant un défaut de sécurité a déjà été mis à jour dans la plupart des cas. Le 29 % restant n'ont pas encore de solution possible, ce qui peut signifier que le plugin ou le logiciel concerné n'a pas de mise à jour disponible ou que le client n'a pas encore agi pour corriger le problème.
Les fiches, CVE à CVE
Au cours des 30 derniers jours, aucun CVE spécifique n'a été publié ni aucun exploit mentionné. Par conséquent, il n'y a pas de fiches de CVE à afficher pour le moment. Cependant, il est important de rappeler qu'un CVE est un identifiant unique pour chaque vulnérabilité découverte. Un exploit est une méthode ou un outil que les attaquants utilisent pour exploiter une vulnérabilité. Par exemple, si un plugin présente un défaut de sécurité, un exploit pourrait permettre à un attaquant d'accéder aux données du site sans autorisation.
Comment sommes-nous arrivés ici
Au cours des 30 derniers jours, le nombre d'alertes publiées a été de 5. Ce chiffre ne se compare pas à des données d'périodes antérieures, car nous n'avons que des informations sur cette période. Nous ne pouvons pas affirmer si le nombre d'alertes a augmenté ou diminué, car il n'y a pas de données antérieures pour comparer. Cependant, le fait que 66 % des services concernés aient déjà été corrigés est un bon signe, car cela indique que la plupart des problèmes détectés sont déjà résolus.
Ce qui se passe derrière les chiffres
Les données des 30 derniers jours reflètent une situation où le SOC de SWPanel a été actif dans la détection et la publication d'alertes de sécurité. Les alertes à haut et à risque critique indiquent qu'il y a des menaces réelles pouvant affecter les sites hébergés sur nos serveurs. Ces menaces peuvent provenir de bots automatisés qui testent les mots de passe, de groupes qui revendent des accès ou d'attaquants qui cherchent des sites non mis à jour. Le fait que 66 % des services concernés aient déjà été corrigés suggère que la plupart des clients ont agi de manière opportune pour protéger leurs sites.
Il est important de garder à l'esprit que le nombre d'alertes ne se corrèle pas toujours directement avec le nombre d'attaques réelles. Souvent, les alertes sont des prévisions ou des recommandations basées sur des informations publiques. Cependant, nous ne devons pas sous-estimer leur importance, car elles peuvent nous aider à prévenir des problèmes avant qu'ils ne surviennent.
Ce que nous pouvons attendre
Si la tendance se maintient, il est probable que nous continuions à voir des alertes de sécurité au cours des prochaines 2 à 4 semaines. L'évolution optimiste serait que le nombre d'alertes reste stable et que la plupart des services concernés puissent être corrigés rapidement. L'évolution pessimiste serait une augmentation du nombre d'alertes, certaines pouvant être à haut ou à risque critique, ce qui pourrait nécessiter une attention et une action accrues de la part des clients.
Les signaux d'alerte que nous devons surveiller comprennent une augmentation du nombre d'alertes à haut ou à risque critique, un plus grand nombre de services sans solution possible et une diminution du pourcentage de corrections. Si ces signes apparaissent, cela pourrait indiquer une augmentation des menaces ou des difficultés pour corriger les problèmes détectés.
Comment cela peut affecter ton site ou ton entreprise
Imagine que tu as une boutique en ligne et qu'un des plugins que tu utilises présente un défaut de sécurité. Si tu ne mets pas à jour le plugin, un attaquant pourrait exploiter ce défaut pour voler les données de tes clients, comme leurs adresses, leurs e-mails ou même leurs numéros de carte de crédit. Cela pourrait non seulement entraîner une perte de confiance de la part de tes clients, mais aussi entraîner des amendes pour non-conformité au RGPD.
Une autre situation possible est qu'un attaquant réussisse à prendre le contrôle de ton site et l'utilise pour afficher de la publicité de pharmacie ou pour rediriger tes visiteurs vers des sites malveillants. Cela pourrait affecter ta réputation et entraîner une pénalité de Google dans les résultats de recherche.
Il est également possible qu'une attaque réussisse à faire tomber ton site, ce qui signifierait que tes clients ne pourraient pas y accéder pendant un certain temps. Cela pourrait entraîner des pertes économiques directes et une perte de temps et d'efforts pour rétablir le service.
Comment te protéger et t'assurer la sécurité
- Mets à jour tes plugins et ton CMS. Les mises à jour incluent souvent des correctifs pour des vulnérabilités connues. Si tu as installé ton site depuis SWPanel, tu peux activer la mise à jour automatique du CMS.
- Utilise des mots de passe forts et uniques. Un mot de passe faible ou réutilisé sur un autre site peut être un point d'entrée pour les attaquants. Utilise un générateur de mots de passe et un gestionnaire de mots de passe pour t'aider.
- Active l'authentification à deux facteurs (2FA). L'authentification à deux facteurs ajoute une couche supplémentaire de sécurité, car tu as besoin de deux formes d'identification pour accéder à ton compte.
- Configure un pare-feu pour ton site. Un pare-feu filtre les attaques web avant qu'elles n'atteignent ton application. Tu peux utiliser le pare-feu de SWPanel pour protéger ton site.
- Utilise BotLock pour bloquer les bots malveillants. BotLock surveille et bloque les bots et les rastreurs qui pourraient tenter d'attaquer ton site.
- Fais des sauvegardes régulières. En cas d'attaque, les sauvegardes te permettent de récupérer ton site rapidement. SWPanel propose des sauvegardes que tu peux activer depuis le panneau.
- Vérifie les mises à jour recommandées dans Seguridad 360. Seguridad 360 détecte les CMS, plugins et versions avec des défauts connus et t'alerte lorsque des mises à jour sont disponibles.
- Abonne-toi au bulletin de sécurité de SWPanel. Le bulletin t'alerte lorsque se produit un défaut pouvant t'affecter. Cela te donne le temps d'agir avant que le problème ne devienne une attaque.
- Surveille les avertissements de sécurité de SWPanel. Si tu reçois un avertissement, agis immédiatement. Les avertissements sont des recommandations basées sur des informations publiques et peuvent t'aider à prévenir les problèmes avant qu'ils ne surviennent.
- Utilise une version de PHP supportée. Les versions de PHP non supportées ne reçoivent pas de correctifs de sécurité. Si tu utilises une version non supportée, change vers une version supportée depuis le panneau d'hébergement.
Quelles outils de SWPanel t'aident
- Seguridad 360 : Détecte les CMS, plugins et versions avec des défauts connus et t'alerte lorsque des mises à jour sont disponibles. Si tu as installé ton site depuis SWPanel, cette outil peut t'aider à maintenir ton site sécurisé.
- Bulletin et avertissements de sécurité de Seguridad 360 : T'alertent lorsque se produit un défaut pouvant t'affecter. Si tu es abonné, tu recevras des notifications en temps réel.
- BotLock : Surveille et bloque les bots et les rastreurs malveillants de ton site. Si tu utilises BotLock, tu peux protéger ton site contre les attaques automatisées.
- FireWall : Filtre les attaques web avant qu'elles n'atteignent ton application. Si tu utilises le pare-feu de SWPanel, tu peux protéger ton site contre les attaques malveillantes.
- Mise à jour automatique du CMS : Si tu as installé ton site depuis SWPanel, tu peux activer la mise à jour automatique du CMS pour le maintenir à jour sans avoir à le faire manuellement.
- Sauvegardes : En cas d'attaque, les sauvegardes te permettent de récupérer ton site rapidement. Si tu utilises les sauvegardes de SWPanel, tu peux être tranquille en sachant que tu as un backup.
- Changement de version de PHP : Si tu utilises une version de PHP non supportée, change vers une version supportée depuis le panneau d'hébergement. Cela te permettra de recevoir des correctifs de sécurité et de maintenir ton site sécurisé.
- Support par ticket : Si tu as des doutes ou besoin d'aide, tu peux contacter le support par ticket. L'équipe de support de SWPanel est disponible pour t'aider avec tout problème de sécurité.
Résumé rapide
- Le SOC de SWPanel a publié 5 alertes de sécurité au cours des 30 derniers jours.
- 66 % des services concernés ont déjà été corrigés.
- 29 % des services n'ont pas encore de solution possible.
- Il est important de maintenir tes plugins et ton CMS à jour, d'utiliser des mots de passe forts et uniques, et d'activer l'authentification à deux facteurs.
Sources
Les données de cette nouvelle ont été recueillies par le SOC de SWPanel à partir des alertes et des nouvelles publiées au cours des 30 derniers jours.
