Attaques en augmentation : comment protéger ton site dans un monde plus vulnérable

Cette semaine, plus d'attaques, plus d'alertes

Dans le monde de la sécurité numérique, chaque semaine peut apporter des changements. Cette semaine, nous avons vu une augmentation de 42 % d'exploits nouveaux ou mis à jour, ce qui signifie qu'il y a plus de façons d'attaquer des sites et des serveurs. De plus, plus de 70 vulnérabilités sont déjà utilisées dans des attaques réelles. Cela ne signifie pas que ton site est en danger maintenant, mais c'est un bon moment pour vérifier les mesures que tu as activées.

Ce qui se passe dans le monde

Cette semaine, 37 exploits nouveaux ont été publiés ou mis à jour. Parmi eux, 36 proviennent de templates de détection automatisées (nuclei) et un contient un code d'attaque réel (exploitdb). Cela signifie qu'il y a plus d'outils pour détecter et, dans certains cas, exploiter des failles dans le logiciel.

De plus, le nombre de vulnérabilités déjà utilisées dans des attaques réelles (catalogue KEV) a augmenté de 25 %, atteignant 79 nouvelles vulnérabilités. Cela reflète le fait qu'il y a plus d'attaques actives dans le monde, et que les attaquants utilisent des failles déjà connues.

Les cartes, CVE par CVE

CVE-2020-36847

• Produit affecté : Simple File List < 4.2.3
• Qu'est-ce que c'est : Une faille d'exécution de code à distance. Si un attaquant arrive à l'exploiter, il peut exécuter des commandes sur le serveur où se trouve ton site.
• Comment attaquer : À travers un exploit public.
• Ce qui peut arriver : L'attaquant pourrait prendre le contrôle de ton serveur, voler des données ou même faire tomber ton site.
• Gravité (CVSS) : 9.8 (très grave)
• Probabilité d'utilisation (EPSS) : 0.43519 (élevée)
• Déjà exploitée : Oui

CVE-2025-11201

• Produit affecté : MLflow
• Qu'est-ce que c'est : Une faille détectée par un template de détection.
• Comment attaquer : À travers un template de détection (nuclei).
• Ce qui peut arriver : Si la faille est exploitée, cela pourrait permettre un accès non autorisé à des données ou des fonctionnalités.
• Gravité (CVSS) : Non disponible
• Probabilité d'utilisation (EPSS) : 0.28203 (moyenne)
• Déjà exploitée : Oui

CVE-2015-5468

• Produit affecté : WP eCommerce Shop Styling < 2.6
• Qu'est-ce que c'est : Une faille de navigation de répertoires. Si elle est exploitée, cela pourrait permettre à l'attaquant d'accéder à des fichiers sensibles.
• Comment attaquer : À travers un template de détection (nuclei).
• Ce qui peut arriver : L'attaquant pourrait lire des fichiers du serveur, comme des configurations ou des données sensibles.
• Gravité (CVSS) : 7.5 (grave)
• Probabilité d'utilisation (EPSS) : 0.24093 (moyenne)
• Déjà exploitée : Oui

CVE-2026-116606

• Produit affecté : LatePoint Appointment Booking Plugin <= 5.7.6
• Qu'est-ce que c'est : Une faille d'authentification. Si elle est exploitée, cela pourrait permettre à l'attaquant de prendre le contrôle de comptes utilisateurs.
• Comment attaquer : À travers un template de détection (nuclei).
• Ce qui peut arriver : L'attaquant pourrait accéder à des comptes utilisateurs sans autorisation, comme s'il était le propriétaire.
• Gravité (CVSS) : 9.1 (très grave)
• Probabilité d'utilisation (EPSS) : 0.02255 (faible)
• Déjà exploitée : Oui

CVE-2026-118066

• Produit affecté : WP Data Access <= 5.5.89
• Qu'est-ce que c'est : Une faille d'autorisation. Si elle est exploitée, cela pourrait permettre à l'attaquant d'accéder à des fonctionnalités restreintes.
• Comment attaquer : À travers un template de détection (nuclei).
• Ce qui peut arriver : L'attaquant pourrait accéder à des données ou des fonctionnalités auxquelles il n'aurait pas dû avoir accès.
• Gravité (CVSS) : 8.1 (grave)
• Probabilité d'utilisation (EPSS) : 0.01620 (faible)
• Déjà exploitée : Oui

Comment on en est arrivé là

La semaine dernière, nous avons vu une augmentation de 42 % d'exploits nouveaux ou mis à jour, ce qui suit une tendance à la hausse. Au cours des 6 dernières semaines, le nombre d'exploits a fluctué, mais la moyenne des 5 semaines précédentes était de 25, et cette semaine a été de 37, ce qui représente une augmentation de 45,7 %.

En ce qui concerne les vulnérabilités déjà exploitées (catalogue KEV), cette semaine a été de 79, ce qui représente une augmentation de 25,4 % par rapport à la semaine précédente. La moyenne des 5 semaines précédentes était de 75, donc cette semaine est légèrement au-dessus de la moyenne.

Ce qui se passe derrière les chiffres

Ces données reflètent le fait que les attaquants utilisent davantage d'outils automatisés pour détecter et exploiter des failles. Les templates de détection (nuclei) permettent aux attaquants d'identifier rapidement si un site a une faille connue. Si la faille a aussi un exploit public (comme dans le cas de CVE-2020-36847), alors l'attaque est plus facile à mener.

De plus, le fait qu'il y ait plus de vulnérabilités déjà exploitées (KEV) indique que les attaquants utilisent des failles déjà connues, ce qui suggère que beaucoup de systèmes ne sont pas mis à jour ou n'ont pas de mesures de protection adéquates.

Ce que nous pouvons attendre

Si la tendance se maintient, il est probable que le nombre d'exploits nouveaux ou mis à jour continue d'augmenter. Une projection linéaire suggère que la prochaine semaine pourrait voir entre 43 et 45 exploits nouveaux ou mis à jour. Cela ne signifie pas que ton site est en danger maintenant, mais c'est un bon moment pour vérifier les mesures que tu as activées.

Le scénario optimiste serait que le nombre d'exploits nouveaux ou mis à jour se stabilise ou même diminue. Le scénario pessimiste serait que le nombre continue d'augmenter, ce qui pourrait signifier plus d'attaques réelles et plus de vulnérabilités déjà exploitées.

Comment cela peut affecter ton site ou ton entreprise

Scénario 1 : Plugin non mis à jour

Imagine que tu as une boutique en ligne et que tu utilises un plugin WordPress que tu n'as pas mis à jour. Si ce plugin a une faille comme celle de CVE-2020-36847, un attaquant pourrait l'exploiter pour exécuter des commandes sur ton serveur. Cela pourrait signifier que ton site cesse de fonctionner, que des données de clients soient volées ou que du malware soit installé.

Scénario 2 : Attaque automatisée

Imagine qu'un bot automatisé essaie des mots de passe sur ton site. Si tu as un mot de passe faible ou réutilisé ailleurs, le bot pourrait le deviner et accéder à ton compte administrateur. Une fois à l'intérieur, l'attaquant pourrait modifier le contenu de ton site, voler des données ou même vendre l'accès à d'autres attaquants.

Scénario 3 : Attaque sur un serveur partagé

Imagine que ton site est sur un serveur partagé et qu'un autre client de ce serveur n'a pas mis à jour son logiciel. Si ce client a une faille comme celle de CVE-2020-36847, un attaquant pourrait l'exploiter pour accéder à d'autres sites sur le même serveur, y compris le tien. Cela pourrait signifier que ton site cesse de fonctionner ou que des données de clients soient volées.

Comment se protéger et prévenir

1. Mets à jour régulièrement les plugins et le CMS. Les mises à jour incluent souvent des correctifs pour des failles connues. Si tu as installé ton site depuis SWPanel, tu peux activer la mise à jour automatique.
2. Utilise des mots de passe forts et uniques. Un mot de passe faible ou réutilisé peut être facile à deviner ou voler. Utilise un gestionnaire de mots de passe pour en générer et en stocker de sécurisés.
3. Active l'authentification à deux facteurs (2FA). La 2FA ajoute une couche supplémentaire de sécurité, car tu as besoin de deux éléments pour accéder à ton compte : un mot de passe et un code de vérification.
4. Vérifie les permissions des utilisateurs. Assure-toi que seuls les utilisateurs nécessaires aient accès à des fonctionnalités sensibles. Si un utilisateur n'a plus besoin d'accès, révoque-le.
5. Utilise un pare-feu web. Un pare-feu web filtre les attaques avant qu'elles n'atteignent ton application. Si ton site est sur un serveur partagé, un pare-feu peut le protéger des attaques dirigées vers d'autres sites sur le même serveur.
6. Active le blocage des bots. Les bots automatisés peuvent essayer des mots de passe ou attaquer ton site. BotLock peut t'aider à bloquer les bots malveillants.
7. Fais des sauvegardes régulières. Si ton site est attaqué, les sauvegardes te permettent de le récupérer rapidement. Si tu as installé ton site depuis SWPanel, tu peux activer les sauvegardes automatiques.
8. Vérifie les alertes de sécurité de Seguridad 360. Si tu as un plan avec Seguridad 360, tu recevras des alertes lorsqu'apparaissent des failles qui affectent ton site. Cela te permet d'agir avant que quelqu'un n'en profite.
9. Utilise un audit de sécurité régulier. L'audit de sécurité de Seguridad 360 détecte les CMS, plugins et versions avec des failles connues. Cela te permet d'identifier et de corriger les problèmes avant que quelqu'un n'en profite.
10. Mets à jour ton serveur régulièrement. Si ton site est sur un serveur partagé, assure-toi que le fournisseur le mette à jour. Si tu utilises un serveur dédié, mets-le à jour toi-même ou fais appel à un service de maintenance.

Quelles outils de SWPanel t'aident

• Audit de sécurité de Seguridad 360 : Détecte les CMS, plugins et versions avec des failles connues. Si tu as un plan avec Seguridad 360, ton site est régulièrement analysé et les problèmes sont marqués dans le panneau.
• Alertes de sécurité de Seguridad 360 : Te alertent lorsqu'apparaissent des failles qui affectent ton site. Cela te permet d'agir avant que quelqu'un n'en profite.
• BotLock : Contrôle et bloque les bots et les crawlers malveillants de ton site. Si tu as un plan avec BotLock, tu peux configurer quels bots autoriser et lesquels bloquer.
• Pare-feu web : Filtre les attaques web avant qu'elles n'atteignent ton application. Si tu as un plan avec un pare-feu web, tu peux configurer des règles pour bloquer des attaques spécifiques.
• Mise à jour automatique du CMS : Si tu as installé ton site depuis SWPanel, tu peux activer la mise à jour automatique de WordPress, Joomla, Drupal, etc. Cela assure que ton CMS reste toujours à jour.
• Sauvegardes : Si tu as installé ton site depuis SWPanel, tu peux activer les sauvegardes automatiques. Cela te permet de récupérer ton site rapidement s'il est attaqué.
• Changement de version de PHP : Si ton site utilise une version de PHP non supportée, tu peux changer vers une version supportée depuis le panneau d'hébergement. Cela assure que ton site reçoive des correctifs de sécurité.
• Support par ticket : Si tu as des questions ou besoin d'aide, tu peux contacter notre support par ticket. Nous t'aiderons à configurer des mesures de sécurité ou à résoudre des problèmes.

Résumé rapide

• Le nombre d'exploits nouveaux ou mis à jour a augmenté de 42 % cette semaine.
• Plus de 70 vulnérabilités sont déjà utilisées dans des attaques réelles.
• Les mises à jour de plugins et de CMS, l'authentification à deux facteurs et l'utilisation d'un pare-feu web sont des mesures clés pour protéger ton site.

Sources

Les données de cette semaine proviennent de sources publiques comme le catalogue KEV, les règles de détection d'Emerging Threats et les statistiques d'exploits publiés.