Cette semaine, ce que vous devez savoir
Chaque semaine, dans le domaine de la sécurité, de nouvelles vulnérabilités sont découvertes dans les logiciels, les plugins et les serveurs. Cette semaine, 55 nouvelles vulnérabilités ont été signalées, pouvant affecter des sites web, des serveurs, voire même des imprimantes. Bien qu'aucune d'entre elles ne soit utilisée actuellement dans des attaques de ransomware, plusieurs ont une forte probabilité d'être exploitées. C'est comme si quelqu'un laissait la porte de votre maison sans verrou : même s'il n'y a pas de voleur devant, c'est une question de temps avant qu'il ne vienne.
SWPanel surveille ces menaces pour que vous n'ayez pas à le faire. Si l'une de ces vulnérabilités affecte votre site, nous vous le ferons savoir avant qu'il ne soit trop tard.
Ce qui se passe dans le monde
Cette semaine, 55 nouvelles vulnérabilités ont été identifiées dans les logiciels et les systèmes. Parmi elles, aucune n'est utilisée dans des campagnes de ransomware, ce qui est rassurant. Cependant, plusieurs ont une très forte probabilité d'être exploitées par des attaquants. Par exemple, Joomla !, Apache Struts, mantisbt et d'autres systèmes populaires présentent des failles qui pourraient permettre à un attaquant d'exécuter des commandes ou d'accéder à des données sensibles.
Ces vulnérabilités ne sont pas seulement des chiffres dans une liste : elles représentent des portes ouvertes que les attaquants peuvent utiliser pour pénétrer dans des systèmes. Même s'il n'y a pas d'attaque active pour l'instant, des bots et des scripts automatisés sont déjà à la recherche de sites web vulnérables.
Les cartes, CVE par CVE
CVE-2015-7857
- Produit affecté : Joomla !
- Quel est le défaut : Permet d'exécuter du code malveillant si un attaquant envoie une requête spéciale au site.
- Comment l'attaquer : Par une URL malformée.
- Quel peut être le résultat : L'attaquant pourrait prendre le contrôle du site ou voler des données.
- Gravité : Élevée
- Probabilité d'exploitation (EPSS) : 94,47 %
- Déjà exploitée (KEV) : Non
CVE-2013-1965
- Produit affecté : Apache Struts
- Quel est le défaut : Permet d'exécuter des commandes sur le serveur si une requête malformée est envoyée.
- Comment l'attaquer : Par un formulaire web malveillant.
- Quel peut être le résultat : L'attaquant pourrait prendre le contrôle du serveur.
- Gravité : Élevée
- Probabilité d'exploitation (EPSS) : 93,53 %
- Déjà exploitée (KEV) : Non
CVE-2017-7615
- Produit affecté : mantisbt
- Quel est le défaut : Permet de lire des fichiers du serveur si une requête spéciale est envoyée.
- Comment l'attaquer : Par une URL malformée.
- Quel peut être le résultat : L'attaquant pourrait lire des fichiers sensibles comme des mots de passe ou des données clients.
- Gravité : Élevée
- Probabilité d'exploitation (EPSS) : 91,20 %
- Déjà exploitée (KEV) : Non
CVE-2025-62168
- Produit affecté : squid
- Quel est le défaut : Permet d'exécuter des commandes sur le serveur si une requête malformée est envoyée.
- Comment l'attaquer : Par un script automatisé.
- Quel peut être le résultat : L'attaquant pourrait prendre le contrôle du serveur.
- Gravité : Moyenne
- Probabilité d'exploitation (EPSS) : 64,82 %
- Déjà exploitée (KEV) : Non
CVE-2021-24472
- Produit affecté : kentharadio
- Quel est le défaut : Permet d'exécuter du code malveillant si une requête spéciale est envoyée.
- Comment l'attaquer : Par un formulaire web malveillant.
- Quel peut être le résultat : L'attaquant pourrait prendre le contrôle du site.
- Gravité : Moyenne
- Probabilité d'exploitation (EPSS) : 56,61 %
- Déjà exploitée (KEV) : Non
Et chez SWPanel, qu'en est-il ?
SWPanel surveille ces vulnérabilités pour que vous n'ayez pas à le faire. Si l'une d'entre elles affecte votre site, nous vous le ferons savoir avant qu'il ne soit trop tard. De plus, si un avis de sécurité a déjà été publié par SWPanel, vous pourrez le voir dans l'onglet Sécurité 360 de votre panneau.
Par exemple, nous avons déjà des avertissements pour des vulnérabilités comme CVE-2026-109618 et CVE-2026-109619, liées à des failles critiques dans PHP. Si l'une d'entre elles affecte votre site, nous vous le ferons savoir.
Comment en sommes-nous arrivés là
Au cours des dernières semaines, le nombre de vulnérabilités signalées a beaucoup fluctué. La semaine du 12 au 18 octobre a été la plus élevée avec 136 nouvelles vulnérabilités, mais depuis, le nombre a baissé. Cette semaine, avec 55 nouvelles vulnérabilités, c'est la troisième semaine consécutive de baisse. La moyenne des cinq dernières semaines est de 70, donc cette semaine est en dessous de la normale.
Bien qu'il y ait une tendance à la hausse sur les six semaines précédentes, le nombre de vulnérabilités semble s'être stabilisé. Si cette tendance se maintient, il est probable que les prochaines semaines continuent à montrer entre 50 et 70 nouvelles vulnérabilités par semaine.
Ce qui se passe derrière les chiffres
Les attaquants utilisent des bots et des scripts automatisés pour rechercher des sites web vulnérables. Même s'il n'y a pas d'attaque de ransomware active pour l'instant, les attaquants préparent le terrain pour des attaques futures. C'est comme si quelqu'un faisait des copies des clés des portes des maisons : il n'entre pas maintenant, mais il attend le bon moment.
Il est également possible que certains de ces défauts soient liés à des campagnes automatisées qui recherchent des sites web utilisant des versions anciennes de logiciels. Cela explique pourquoi il y a tant de vulnérabilités avec une forte probabilité d'exploitation, mais sans attaque active pour l'instant.
Ce que nous pouvons attendre
Si la tendance se maintient, il est probable que les prochaines semaines continuent à montrer entre 50 et 70 nouvelles vulnérabilités par semaine. Un scénario optimiste serait que le nombre continue à baisser, ce qui signifierait moins de risques pour les sites web. Un scénario pessimiste serait que le nombre remonte, ce qui signifierait plus de risques.
Les signaux d'alerte à surveiller seraient :
- Une augmentation soudaine du nombre de vulnérabilités avec une forte probabilité d'exploitation.
- Une augmentation du nombre de vulnérabilités déjà exploitées.
- Une augmentation du nombre de vulnérabilités liées à WordPress ou à des plugins populaires.
Comment cela peut affecter votre site ou votre entreprise
Imaginez que vous ayez une boutique en ligne avec un plugin non mis à jour. Un attaquant pourrait exploiter une vulnérabilité comme CVE-2015-7857 pour prendre le contrôle de votre site. Une fois à l'intérieur, il pourrait :
- Voler les données de vos clients (noms, adresses, e-mails, voire même les numéros de carte de crédit).
- Ajouter de la publicité non désirée ou même du malware à votre site.
- Faire en sorte que votre site cesse de fonctionner (attaque de déni de service).
Cela affecterait non seulement votre entreprise (perte de ventes), mais aussi votre réputation. Si les clients ne font plus confiance à votre site, ils ne reviendront pas. De plus, si des données clients sont volées, vous pourriez être pénalisé pour non-conformité au RGPD.
Comment vous protéger et prévenir
- Mettez régulièrement à jour votre CMS et vos plugins. Si vous utilisez WordPress, Joomla !, Drupal ou tout autre système, assurez-vous qu'ils soient à jour. Si vous avez installé votre site via SWPanel, vous pouvez activer la mise à jour automatique.
- Utilisez des mots de passe forts et uniques. N'utilisez pas le même mot de passe sur plusieurs sites. Si vous utilisez un mot de passe faible, un attaquant pourrait le deviner ou le voler d'un autre site.
- Activez l'authentification à deux facteurs (2FA). Cela ajoute une couche supplémentaire de sécurité. Si quelqu'un vole votre mot de passe, il ne pourra pas accéder sans le deuxième facteur.
- Utilisez un pare-feu web. Un pare-feu filtre les attaques avant qu'elles n'atteignent votre site. Si vous utilisez SWPanel, vous pouvez activer le pare-feu depuis le panneau.
- Activez BotLock. BotLock bloque les bots et les rastreurs malveillants qui tentent d'attaquer votre site.
- Vérifiez les avertissements de sécurité de SWPanel. Si un avertissement concerne une vulnérabilité affectant votre site, agissez rapidement. Vous pouvez consulter les avertissements dans Sécurité 360.
- Faites des sauvegardes régulières. Si votre site est attaqué, vous pourrez le restaurer rapidement à partir d'une sauvegarde.
- Utilisez une version supportée de PHP ou Node.js. Si vous utilisez une version non supportée, vous ne recevrez pas de correctifs de sécurité. Vous pouvez changer la version depuis le panneau d'hébergement.
Quelles outils de SWPanel vous aident
- Analyse de sécurité dans Sécurité 360 : Détecte les CMS, les plugins et les versions avec des failles connues. Si votre site a une faille, cela sera marqué dans le panneau.
- Bulletin et avertissements de sécurité : Vous avertissent lorsqu'une faille affecte votre site. Si un avertissement est publié, vous pourrez le voir dans le panneau.
- BotLock : Bloque les bots et les rastreurs malveillants qui tentent d'attaquer votre site.
- Pare-feu web : Filtre les attaques web avant qu'elles n'atteignent votre application.
- Mise à jour automatique du CMS : Si vous avez installé votre site via SWPanel, vous pouvez activer la mise à jour automatique pour que votre site reste sécurisé.
- Sauvegardes : Si votre site est attaqué, vous pourrez le restaurer rapidement à partir d'une sauvegarde.
- Changement de version de PHP : Si vous utilisez une version non supportée, vous ne recevrez pas de correctifs de sécurité. Vous pouvez changer la version depuis le panneau d'hébergement.
Résumé rapide
- Cette semaine, 55 nouvelles vulnérabilités ont été signalées, mais aucune n'est utilisée dans des ransomware.
- Certaines ont une forte probabilité d'être exploitées, comme Joomla !, Apache Struts ou mantisbt.
- SWPanel surveille ces vulnérabilités et vous avertit si elles affectent votre site.
- Pour vous protéger, mettez à jour votre CMS, utilisez des mots de passe forts et utilisez les outils de sécurité de SWPanel.
Sources
Les données de cette semaine proviennent de catalogues publics comme CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats et EPSS.
