Certains systèmes rencontrent des problèmes
Maintenance Planifiée
Cloud Avenue Ready - Campagne de patching - Vulnérabilité "Copy/Fail"

Bonjour,

La vulnérabilité "Copy/Fail" - CVE-2026-31431 - a été récemment dévoilée (https://copy.fail). Cette vulnérabilité affecte la plupart des systèmes linux et permet, à travers l'élévation de privilège de compromettre les serveurs et par conséquent de mettre en danger les applications et données qui y sont rattachées.

Au vu du risque qu'entraine cette faille sur l'intégrité et la confidentialité des données, nous avons initié une campagne de patching sans attendre. Nos outillages internes sont d'ores et déjà sécurisé. A partir de demain, mercredi 6 mai, et jusqu'au jeudi 14 mai, sont programmées des opérations matinales de mise à jour. Elles se dérouleront entre 5 et 9 heures du matin et concerneront l'ensemble des serveurs linux sous notre responsabilité et pour lesquels les patchs ont été livrés par les éditeurs. De fait, les environnements en situation d'obsolescence, sans aucun support éditeur, ne pourront donc pas bénéficier de mise à jour.

Par ailleurs, nous préconisons fortement à nos clients qui ne bénéficient pas de notre service de maintien en conditions opérationnelles de procéder aux déploiements des mises à jour sans plus attendre. Quoi qu'il en soit, nos équipes de support sont à votre disposition https://my.eolas.fr si vous des questions ou besoin d'assistance de notre part.

L'équipe Hébergement

Cloud Avenue Ready - Poursuite du traitement de la Vulnérabilité "Copy/Fail"

Bonjour,

Nous poursuivons les campagnes de mise à jour de sécurité sur les vulnérabilités issues de la faille "Copy/Fail". Dans ce cadre, certains équipements de filtrage/routage réseaux vont devoir être redémarrés, générant une coupure de service de quelques minutes. Ces redémarrages sont prévus par vagues successives les 11 mai entre 18 et 19h, 12 mai ente 12 et 14h, lundi 18 mai et mardi 19 mai entre 20h et 23h.

Bien entendu, si vous rencontrez des difficultés, n'hésitez pas à contacter nos équipes de support via le portail https://my.eolas.fr.

Nous vous prions de nous excuser pour la gène occasionnée.

L'équipe Hébergement

Incidents antérieurs

mardi 23 février 2021

Aucun incident signalé

lundi 22 février 2021

Latences Réseau suite à un DDoS

Bonjour,

Mardi 22/02, de 17h47 à 18h11 notre infrastructure réseau à subit une attaque de type DDoS qui a provoqué des ralentissements et latences sur les accès à certains services. L'incident est à mitigé grâce à notre système Anti DDoS at par l'intervention rapide de nos équipes.

Cet incident n'a provoqué aucune perte ou altération de données et n'a donné lieu à aucune intrusion dans notre infrastructure.

Nous restons à votre entière disposition si vous avez besoin d'informations complémentaires et vous présentons nos excuses pour les désagréments occasionnés.

Cordialement,

L'équipe Hébergement

dimanche 21 février 2021

Aucun incident signalé

samedi 20 février 2021

Aucun incident signalé

vendredi 19 février 2021

Cloud Avenue Ready - Cloud Public Campagne d’attaque ciblant des serveurs Centreon

Le 15 février dernier, l’ANSSI a publié un rapport d’alerte sur une possible faille de sécurité impactant la plateforme logicielle de supervision Centreon : https://www.cert.ssi.gouv.fr/cti/CERTFR-2021-CTI-004/

Utilisant cet outil pour nos services managés - dans une version à jour et sous contrat de maintenance - nous avons décidé de lancer immédiatement une opération d’analyse de notre plateforme.

Mardi matin, notre équipe de monitoring, assisté de notre équipe de sécurité, a ainsi validé la non compromission de l’ensemble de nos services.

La société Centreon a confirmé par la suite que cette faille n’affectait que des versions obsolètes non maintenues de leur solution (https://www.centreon.com/societe/salle-de-presse/communiques-de-presse/centreon-apporte-des-eclaircissements-suite-a-la-parution-du-rapport-de-lanssi/ ).

Bien entendu, nous restons très attentifs à l'ensemble des alertes de sécurité pour continuer de vous délivrer le service le plus pertinent possible.

L’équipe hébergement

jeudi 18 février 2021

Aucun incident signalé

mercredi 17 février 2021

Aucun incident signalé

mardi 16 février 2021

Aucun incident signalé

lundi 15 février 2021

Aucun incident signalé

dimanche 14 février 2021

Aucun incident signalé

samedi 13 février 2021

Aucun incident signalé

vendredi 12 février 2021

Aucun incident signalé

jeudi 11 février 2021

Aucun incident signalé

mercredi 10 février 2021

Aucun incident signalé

mardi 9 février 2021

Aucun incident signalé