Vulnérabilités dans le monde : comment protéger ton site web ?

Cette semaine, ce qui se passe dans le monde de la sécurité

Chaque semaine, des milliers de nouvelles vulnérabilités sont découvertes et enregistrées dans des catalogues mondiaux comme CISA KEV, Wordfence ou EPSS. Cette semaine, 78 nouvelles vulnérabilités ont été ajoutées aux registres. Bien que toutes ne soient pas immédiatement dangereuses, certaines permettent à un attaquant de prendre le contrôle de ton site, de voler des données ou même de faire tomber ta boutique en ligne. Le nombre de vulnérabilités utilisées dans des campagnes de rançongiciel reste à zéro, ce qui est rassurant, mais nous ne devons pas baisser la garde.

Ce qui se passe dans le monde

Nouvelles vulnérabilités

• 78 nouvelles vulnérabilités ont été enregistrées cette semaine. Cela représente 25,8 % de plus que la moyenne des cinq dernières semaines (62 par semaine).
• Aucune d'entre elles n'est utilisée actuellement dans des campagnes de rançongiciel, ce qui est une bonne nouvelle.

Probabilité d'utilisation

• EPSS (Exploit Prediction Scoring System) est un outil qui prédit la probabilité qu'une vulnérabilité soit exploitée. Cette semaine, plusieurs vulnérabilités ont une probabilité très élevée d'être utilisées, comme CVE-2026-109618 et CVE-2026-109619, avec une probabilité d'exploitation de 99,999 %.

Qu'est-ce que cela signifie pour toi ?

Cela signifie que, bien qu'il n'y ait pas d'attaques actives sur tes serveurs, il existe des failles dans des logiciels qui pourraient être exploitées si elles ne sont pas mises à jour. C'est comme avoir une serrure cassée chez toi : cela ne signifie pas qu'elle est déjà cassée, mais quelqu'un pourrait l'exploiter s'il entre.

Les fiches

CVE-2026-109618

• Produit affecté : PHP
• Quel est le problème : Permet l'exécution de code à distance si elle est exploitée. Un attaquant pourrait prendre le contrôle de ton site.
• Type d'attaque : À distance, sans authentification nécessaire.
• Gravité (CVSS) : Élevée
• Probabilité d'utilisation (EPSS) : 99,999 %
• Est-elle déjà exploitée ? : Non
• Conséquences : Si ton site utilise une version vulnérable de PHP, un attaquant pourrait exécuter des commandes sur ton serveur, voler des données ou même faire tomber ton site.

CVE-2026-109619

• Produit affecté : PHP
• Quel est le problème : Similaire à la précédente, permet l'exécution de code à distance.
• Type d'attaque : À distance, sans authentification nécessaire.
• Gravité (CVSS) : Élevée
• Probabilité d'utilisation (EPSS) : 99,999 %
• Est-elle déjà exploitée ? : Non
• Conséquences : Même risque que la précédente.

CVE-2022-1471

• Produit affecté : SnakeYAML
• Quel est le problème : Permet l'exécution de code malveillant si un fichier YAML malveillant est chargé.
• Type d'attaque : À distance, avec authentification.
• Gravité (CVSS) : Élevée
• Probabilité d'utilisation (EPSS) : 99,501 %
• Est-elle déjà exploitée ? : Non
• Conséquences : Si ton site permet le chargement de fichiers YAML (par exemple, dans un plugin de configuration), un attaquant pourrait exécuter du code malveillant.

CVE-2020-10220

• Produit affecté : rConfig
• Quel est le problème : Permet l'exécution de commandes sur le système si elle est exploitée.
• Type d'attaque : À distance, avec authentification.
• Gravité (CVSS) : Élevée
• Probabilité d'utilisation (EPSS) : 99,697 %
• Est-elle déjà exploitée ? : Non
• Conséquences : Si tu utilises rConfig pour gérer des appareils, un attaquant pourrait prendre le contrôle du système.

CVE-2026-111497

• Produit affecté : Brotli
• Quel est le problème : Permet l'exécution de code malveillant si elle est exploitée.
• Type d'attaque : À distance, sans authentification nécessaire.
• Gravité (CVSS) : Élevée
• Probabilité d'utilisation (EPSS) : 82,641 %
• Est-elle déjà exploitée ? : Non
• Conséquences : Si ton site utilise Brotli pour compresser du contenu, un attaquant pourrait exécuter du code malveillant.

Et chez SWPanel, qu'en est-il ?

SWPanel surveille activement ces catalogues de vulnérabilités pour détecter celles qui affectent les sites de nos clients. Si une vulnérabilité est déjà signalée dans SWPanel, comme CVE-2026-109618 et CVE-2026-109619, tu peux consulter l'alerte dans l'onglet Sécurité 360. Si ton site utilise une version vulnérable, nous te recommandons de la vérifier et de la mettre à jour si possible.

Comment en sommes-nous arrivés là ?

Évolution des vulnérabilités KEV

• 21/09 au 27/09 : 40 vulnérabilités
• 28/09 au 04/10 : 32 vulnérabilités (-20 %)
• 05/10 au 09/10 : 22 vulnérabilités (-31,2 %)
• 12/10 au 18/10 : 136 vulnérabilités (+518,2 %)
• 19/10 au 25/10 : 80 vulnérabilités (-41,2 %)
• 26/10 au 01/11 (cette semaine) : 78 vulnérabilités (-2,5 %)

Tendance générale

• Moyenne des 5 dernières semaines : 62 vulnérabilités par semaine
• Cette semaine : 78 vulnérabilités (+25,8 % par rapport à la moyenne)
• Maximum des 6 semaines : 136 vulnérabilités
• Minimum : 22 vulnérabilités
• Série : 2 semaines consécutives en baisse
• Tendance globale : à la hausse

Projections

Si la tendance se maintient, on s'attend à ce que la semaine prochaine compte environ 109 nouvelles vulnérabilités, ce qui représenterait une augmentation de 40,3 % par rapport à cette semaine.

Ce qui se passe derrière les chiffres

Pourquoi les vulnérabilités montent ou descendent ?

La hausse cette semaine pourrait être due à la publication de plusieurs vulnérabilités critiques dans des logiciels largement utilisés, comme PHP ou Brotli. Les groupes d'attaquants exploitent souvent ces publications pour lancer des attaques automatisées. Bien qu'il n'y ait pas de preuve qu'elles soient déjà utilisées dans des attaques actives, la haute probabilité d'exploitation (EPSS) suggère qu'elles pourraient bientôt l'être.

Qu'attendre les semaines prochaines ?

• Scénario optimiste : Si les vulnérabilités ne sont pas exploitées et sont rapidement mises à jour, le nombre d'attaques pourrait rester faible.
• Scénario pessimiste : Si les vulnérabilités sont exploitées et non corrigées, on pourrait voir une augmentation d'attaques ciblant les sites avec des versions obsolètes.

Signaux d'alerte

• Une augmentation du nombre d'alertes de sécurité dans SWPanel.
• Une augmentation du nombre d'attaques bloquées par le Firewall ou BotLock.

Comment cela peut affecter ton site ou ton entreprise

Scénario 1 : Plugin non mis à jour

Imagine que tu utilises un plugin WordPress qui n'a pas été mis à jour depuis des mois. Un attaquant découvre une vulnérabilité dans ce plugin et l'exploite. Ton site pourrait être piraté, affichant de la publicité pour des pharmacies ou même volant des données de tes clients.

Scénario 2 : Même mot de passe

Si tu utilises le même mot de passe pour ton site et d'autres comptes, et qu'un de ces comptes est compromis, un attaquant pourrait essayer d'utiliser ce mot de passe pour accéder à ton site. Si tu n'as pas activé le 2FA, il pourrait y parvenir.

Scénario 3 : Boutique en panne

Si ta boutique en ligne tombe à cause d'une attaque, tu ne perds pas seulement des ventes, mais aussi la confiance de tes clients. De plus, si des données client sont volées, tu pourrais faire face à des amendes pour non-conformité au RGPD.

Comment te protéger et t'assurer

1. Mets à jour ton CMS et tes plugins : Si tu utilises WordPress, Drupal ou Joomla, assure-toi qu'ils sont à jour. Si tu as installé ton site depuis SWPanel, tu peux activer la mise à jour automatique.
2. Utilise des mots de passe forts et uniques : Ne réutilise pas les mêmes mots de passe entre les comptes. Utilise un gestionnaire de mots de passe.
3. Active le 2FA : Ajoute une couche supplémentaire de sécurité à ton site. Si un attaquant vole ton mot de passe, il ne pourra pas accéder sans le deuxième facteur.
4. Utilise l'analyse de sécurité de SWPanel : Vérifie régulièrement l'onglet Sécurité 360 pour voir si ton site a des CMS ou des plugins avec des vulnérabilités connues.
5. Active BotLock : Bloque les bots et les rastreurs malveillants qui tentent d'attaquer ton site.
6. Utilise le Firewall de SWPanel : Filtre les attaques web avant qu'elles n'atteignent ton application.
7. Fais des sauvegardes : En cas d'attaque, tu peux restaurer ton site à un état antérieur.
8. Passe à des versions supportées : Si tu utilises une version non supportée de PHP ou WordPress, passe à une version supportée depuis le panneau d'hébergement.

Quelles outils de SWPanel t'aident

• Analyse de sécurité dans Sécurité 360 : Détecte les CMS, plugins et versions avec des failles connues et marque ton site dans le panneau.
• Bulletin et alertes de sécurité : T'alertent quand une faille sort qui te concerne.
• BotLock : Contrôle et bloque les bots et rastreurs malveillants de ton site.
• Firewall : Filtre les attaques web avant qu'elles n'atteignent ton application.
• Mise à jour automatique du CMS : Si tu as installé ton site depuis SWPanel, tu peux activer la mise à jour automatique.
• Sauvegardes : En cas d'attaque, tu peux restaurer ton site à un état antérieur.
• Changement de version de PHP : Si tu utilises une version non supportée, passe à une version supportée depuis le panneau d'hébergement.
• Support par ticket : Si tu as des questions, tu peux contacter le support de SWPanel.

Résumé rapide

• Cette semaine, 78 nouvelles vulnérabilités ont été signalées.
• Certaines ont une probabilité très élevée d'être exploitées.
• Mets à jour ton CMS et tes plugins, utilise des mots de passe forts et active le 2FA.
• SWPanel t'aide avec des outils comme le Firewall, BotLock et l'analyse de sécurité.

Sources

Les données de cette semaine proviennent de catalogues publics comme CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats et EPSS.