Cette semaine, ce que tu dois savoir
Dans le monde numérique, comme dans la vie réelle, il y a des portes qui restent ouvertes par négligence. Cette semaine, les experts ont détecté 81 nouvelles vulnérabilités dans des logiciels et des plateformes utilisés par des millions de sites web. L'une d'entre elles, en particulier, est déjà utilisée dans des attaques de ransomware, c'est-à-dire des attaques qui bloquent ton site ou tes données jusqu'à ce que tu paies une rançon. Ce n'est pas une blague : c'est ce qui se passe dans le monde réel, et c'est ce que SWPanel surveille pour toi.
Pourquoi t'intéresse-t-il ? Parce que si ton site utilise des plugins ou un CMS non mis à jour, ou des mots de passe faibles, ces portes ouvertes peuvent être exploitées. Il n'est pas nécessaire d'être un expert : les bots (programmes automatisés) le font pour toi. Et si tu n'agis pas à temps, le dommage peut être réel : de l'arrêt de ton site à la perte des données de tes clients.
Ce qui se passe dans le monde
Cette semaine, 81 nouvelles vulnérabilités ont été ajoutées aux catalogues mondiaux de sécurité. C'est un nombre élevé, mais ce n'est pas le seul élément important. Parmi ces 81, une est déjà utilisée dans des attaques de ransomware, ce qui signifie que des groupes en profitent pour attaquer des sites web et exiger de l'argent.
En outre, 10 vulnérabilités à haut risque (EPSS supérieur à 0.05) ont été identifiées, ce qui indique qu'elles sont probablement déjà exploitées par des attaquants. L'une d'entre elles, CVE-2024-8517, affecte SPIP, un CMS français utilisé dans des sites institutionnels et éducatifs, et a une probabilité d'exploitation de 94,6 %. Autrement dit, si ton site utilise SPIP et n'est pas à jour, il est très probable qu'il soit déjà attaqué.
Les fiches, CVE par CVE
CVE-2026-110447
- Produit affecté : Collabora Online – Built-in CODE Server
- Qu'est-ce que c'est : un outil de collaboration en ligne pour des documents bureautiques.
- Comment attaquer : accès non autorisé aux fonctionnalités de code.
- Ce qui peut arriver : exécution de commandes malveillantes sur le serveur.
- Gravité : Haute
- Probabilité d'exploitation (EPSS) : 2,285 % (élevée)
- Déjà exploitée : Oui
CVE-2024-8517
- Produit affecté : SPIP
- Qu'est-ce que c'est : un CMS français utilisé dans des sites institutionnels et éducatifs.
- Comment attaquer : injection de code malveillant.
- Ce qui peut arriver : exécution à distance de commandes.
- Gravité : Haute
- Probabilité d'exploitation (EPSS) : 94,614 % (très élevée)
- Déjà exploitée : Non
CVE-2025-49002
- Produit affecté : dataease
- Qu'est-ce que c'est : une plateforme de visualisation de données.
- Comment attaquer : accès non autorisé aux fonctionnalités d'administration.
- Ce qui peut arriver : exécution de commandes sur le serveur.
- Gravité : Moyenne
- Probabilité d'exploitation (EPSS) : 49,985 % (élevée)
- Déjà exploitée : Non
CVE-2026-109618
- Produit affecté : PHP
- Qu'est-ce que c'est : le langage de programmation le plus utilisé au monde.
- Comment attaquer : injection de code malveillant.
- Ce qui peut arriver : exécution à distance de commandes.
- Gravité : Haute
- Probabilité d'exploitation (EPSS) : 11,841 % (élevée)
- Déjà exploitée : Oui
CVE-2026-109619
- Produit affecté : PHP
- Qu'est-ce que c'est : le langage de programmation le plus utilisé au monde.
- Comment attaquer : injection de code malveillant.
- Ce qui peut arriver : exécution à distance de commandes.
- Gravité : Haute
- Probabilité d'exploitation (EPSS) : 6,217 % (moyenne)
- Déjà exploitée : Oui
Et chez SWPanel, qu'est-ce qu'on fait ?
SWPanel surveille activement ces vulnérabilités et les croise avec l'analyse des sites de nos clients. Si l'une de ces vulnérabilités affecte ton site, nous te le signalons dans Seguridad 360. Par exemple, nous avons déjà publié des alertes pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619, qui affectent PHP. Si tu utilises PHP et que tu n'es pas à jour, il est important que tu le vérifies.
Comment on en est arrivé là
Dans les dernières semaines, les données ont beaucoup fluctué. La semaine dernière, on a enregistré 81 vulnérabilités, ce qui représente 40,9 % de moins que la précédente, mais reste un chiffre élevé. La semaine du 12 au 18 octobre a été la plus élevée avec 137 vulnérabilités, tandis que la semaine du 5 au 9 octobre a été la plus faible avec seulement 22. La moyenne des 5 semaines précédentes est de 55, donc cette semaine est au-dessus de la moyenne.
La tendance générale est à la hausse, ce qui indique que les attaquants restent actifs et qu'il est probable que nous continuions à voir plus de vulnérabilités dans les prochaines semaines.
Ce qui se passe derrière les chiffres
Les attaquants ne s'arrêtent pas. Cette semaine, l'augmentation des vulnérabilités peut s'expliquer par la publication de plusieurs failles importantes, comme celle de PHP, qui affecte des millions de sites. De plus, le fait qu'une vulnérabilité soit déjà utilisée dans des attaques de ransomware indique que des groupes organisés en profitent pour attaquer des sites et exiger de l'argent.
Ce n'est pas une coïncidence. Les attaquants suivent des schémas : ils recherchent des sites avec des plugins ou des CMS non mis à jour, des mots de passe faibles ou des versions de logiciels non supportés. Une fois qu'ils trouvent une porte ouverte, ils entrent et causent des dégâts.
Ce que nous pouvons attendre
Si la tendance se maintient, il est probable que nous continuions à voir un nombre élevé de vulnérabilités dans les prochaines semaines. La projection linéaire indique que la semaine prochaine, nous pourrions voir entre 100 et 110 nouvelles vulnérabilités. Cela ne signifie pas que toutes sont graves, mais il faut rester vigilant.
Scénario optimiste : que les fabricants de logiciels réagissent rapidement et que les clients mettent à jour leurs sites à temps.
Scénario pessimiste : que plus de vulnérabilités soient déjà exploitées et que les attaques de ransomware continuent d'augmenter.
Signaux à surveiller : si tu remarques que ton site devient plus lent, si tu reçois des alertes de sécurité ou si tu vois apparaître du contenu étrange (comme de la publicité pour des pharmacies), c'est un signe que quelque chose ne va pas.
Comment cela peut affecter ton site ou ton entreprise
Imagine que tu as une boutique en ligne avec un plugin non mis à jour. Un attaquant entre par cette porte et :
- Vole les données de tes clients : noms, adresses, numéros de carte. Cela peut te coûter une amende RGPD.
- Bloque ton site : exige une rançon pour qu'il reprenne son fonctionnement. En attendant, tu perds des ventes et des clients.
- Redirige tes visiteurs vers des pages malveillantes : ta réputation est ruinée et Google te pénalise.
Et tout cela peut se produire en quelques heures. Ce n'est pas une exagération : c'est ce qui se passe dans le monde réel.
Comment te protéger et prévenir
- Mets à jour ton CMS, tes plugins et tes thèmes : si tu utilises WordPress, SPIP ou tout autre CMS, assure-toi qu'ils sont à jour. Si tu ne sais pas comment faire, demande à l'assistance de ton hébergeur.
- Utilise des mots de passe forts et uniques : ne réutilise pas le même mot de passe sur plusieurs sites. Utilise un gestionnaire de mots de passe.
- Active l'authentification à deux facteurs (2FA) : c'est comme avoir un portier qui demande une deuxième clé avant de laisser entrer.
- Vérifie les permissions des utilisateurs : tout le monde n'a pas besoin d'accès total. Limite les privilèges.
- Utilise un firewall web : filtre les attaques avant qu'elles n'atteignent ton site.
- Active le blocage des bots : si un bot essaie d'attaquer ton site, il est bloqué avant de causer des dégâts.
- Fais des sauvegardes fréquentes : si quelque chose va mal, tu peux récupérer ton site en quelques minutes.
- Surveille les alertes de sécurité : si SWPanel ou ton CMS te prévient d'une faille, agis rapidement.
- Utilise des versions supportées : si tu utilises par exemple PHP 7.2, qui n'a plus de support, passe à une version plus récente.
- Vérifie ton site avec des outils de sécurité : SWPanel propose un analyseur de sécurité qui détecte les CMS, plugins et versions vulnérables.
Quelles outils de SWPanel t'aident
- Analyse de sécurité dans Seguridad 360 : te dit si ton site a des CMS, plugins ou versions vulnérables.
- Alertes de sécurité dans Seguridad 360 : te notifie quand une faille qui te concerne est publiée.
- BotLock : bloque les bots et les rôdeurs malveillants qui essaient d'attaquer ton site.
- FireWall : filtre les attaques web avant qu'elles n'atteignent ton application.
- Mise à jour automatique du CMS : si tu as installé ton site depuis SWPanel, tu peux activer les mises à jour automatiques.
- Sauvegardes : si quelque chose va mal, tu peux récupérer ton site en quelques minutes.
- Changement de version de PHP : si tu utilises une version non supportée, passe à une version supportée depuis le panneau.
- Support par ticket : si tu ne sais pas comment faire, demande et nous t'aiderons.
Résumé rapide
- Cette semaine, 81 nouvelles vulnérabilités ont été identifiées.
- Une d'entre elles est déjà utilisée dans des attaques de ransomware.
- Mets à jour ton CMS, tes plugins et tes thèmes. Utilise des mots de passe forts et uniques.
- SWPanel te prévient si une vulnérabilité affecte ton site.
Sources
Les données de cette semaine proviennent de catalogues publics mondiaux comme CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats et EPSS.
