La campagne de mise à jour a été réalisée le 22/10 (terminée à 13h45). Elle concerne les plateformes techniques sous notre responsabilité et non obsolètes.
Nous rappelons que les applications et plateformes techniques qui sont en situation d'obsolescence ne peuvent malheureusement pas bénéficier de toute les mises à jour du fait de l'indisponibilité des correctifs. Conformément aux recommandations de l'ANSSI, nous ne pouvons que vous inciter à moderniser vos solutions au plus tôt, pour sortir des situations ou le risque de malveillance et de compromission est particulièrement élevé.
Au vu de la criticité et de l'urgence de la situation, nous n'avons pas été en mesure de réaliser des tests de non-régression de manière approfondie. Nous vous encourageons donc à être attentif à tout dysfonctionnement et éventuellement contacter nos services au moindre doute.
Pour les éléments techniques hors de nos contrats de services, nous vous encourageons vivement à contacter les équipes en responsabilités pour déployer les mises à jour au plus tôt.
En cas de doute, n'hésitez pas à prendre contact avec nos équipes, via vos correspondants habituels ou le portail de support https://my.eolas.fr/ .
Une vulnérabilité de sécurité référencée CVE-2026-111497 a été identifiée sur la librairie Brotli, ainsi que sur certains composants associés, notamment Node.js et Python-brotlicffi
Selon les composants et les versions concernés, cette vulnérabilité peut entraîner un déni de service, une fuite d’informations ou, dans certaines conditions, une exécution de code à distance.
Nos équipes sont en cours d’analyse des environnements concernés afin de déployer les correctifs sur les systèmes sous notre responsabilité.
Comme pour toute opération de patching via les dépôts APT, les correctifs ne seront pas disponibles pour les systèmes d’exploitation obsolètes qui ne bénéficient plus du support de leur éditeur
Nous vous tiendrons informés de l’avancement de ces opérations et des éventuelles actions à mener.
Merci de votre compréhension.
Cordialement,
L’équipe Hébergement
Dans le cadre de la maintenance régulière et du suivi de nos infrastructures, une mise à jour de la solution La Fabrique vRouteur sera réalisée au cours des prochaines semaines.
Pendant cette opération, quelques latences ou micro-coupures pourront être observées.
Les clients disposant de la solution La Fabrique vRouteur et utilisant une connexion OpenVPN recevront prochainement par e-mail de nouveaux comptes OpenVPN.
Nous vous invitons à surveiller votre boîte mail et à procéder à la mise en place de ces nouveaux comptes dès leur réception afin de garantir la continuité de vos connexions VPN.
Nos équipes restent à votre disposition pour tout renseignement complémentaire.
Dans le cadre de la gestion de l'obsolescence, une maintenance sur notre solution de bastion est prévue le 30 mars prochain entre 12 et 13h. durant l'opération, des coupures de service de quelques minutes sont à prévoir.
Merci de revenir vers nous si vous constatez des dysfonctionnements à l’issue de cette intervention.
L'ensemble des machines virtuelles ont été déplacées sur d'autres hôtes, les services sont désormais pleinement fonctionnels.
N'hésitez pas à revenir vers nous si toutefois vous constatiez des dysfonctionnements
Un incident sur l’un de nos hôtes de virtualisation provoque actuellement des latences sur plusieurs machines virtuelles.
L’intervention de nos équipes d’astreinte sur le cluster concerné est en cours afin de déplacer les différentes machines virtuelles.
Nous vous informerons des différentes opérations effectuées dans une prochaine communication.
Nous vous présentons nos excuses pour les désagréments occasionnés.