Certains systèmes rencontrent des problèmes
Maintenance Planifiée
Cloud Avenue Ready - Faille de sécurité sur les packages "NPM"

Bonjour,

Une faille de sécurité est actuellement exploitée de façon malveillante autour des packages "NPM". Cet élément est présent dans l'écosystème JavaScript et majoritairement dans les projets Web. L’impact est le vol de secrets, de clés (SSL, SSH) installés sur les serveurs et pc.

Sur notre périmètre interne, nous avons vérifié nos postes et renforcé les contrôles de notre EDR . tous nos projets de développement interne incluant ces packages ainsi que tous les déploiements depuis le 21/11/2025 ont été contrôlés. Nous ne sommes pas impactés par la vulnérabilité sur ces périmètres.

En tant que fournisseur Cloud, nous n’avons pas la connaissance de tous les projets de développement de nos clients incluant ces packages, nous ne connaissons que les serveurs installés avec le paquet NPM. Nous demandons à tous nos clients de faire une revue des projets CI/CD et des traces de déploiement avec leurs prestataires de maintenance applicative et de revenir vers nous si des serveurs hébergés devaient être impactés.

Pour plus d'information sur la vulnérabilité : https://www.wiz.io/blog/shai-hulud-2-0-ongoing-supply-chain-attack#which-actions-should-security-teams-take-42

Merci de votre implication

L'équipe Sécurité

Incidents antérieurs

mardi 30 avril 2024

Cloud EOLAS - Maintenance des outils de Monitoring, planifé à il y a 1 an

Objet : Mise à jour de nos équipements de monitoring

Bonjour,

Dans le cadre de l’amélioration de nos infrastructures, nous devons mettre à jour nos équipements de supervision .

Ces interventions auront lieu le 30 avril entre 9 et 11h.

Merci de revenir vers nous si vous constatez des dysfonctionnements à l’issue de cette intervention.

Cordialement, L’équipe hébergement.

lundi 29 avril 2024

Aucun incident signalé

dimanche 28 avril 2024

Aucun incident signalé

samedi 27 avril 2024

Aucun incident signalé

vendredi 26 avril 2024

Aucun incident signalé

jeudi 25 avril 2024

Cloud Public Eolas Incident stockage

Bonjour,

Le 25 avril à 7h00 , la saturation d'un Datastore (volume de stockage) a provoqué l’indisponibilité de plusieurs VMs (machines virtuelles). L’intervention de nos équipes (d’astreinte) sur les périmètre concerné a permis de corriger le problème. A 07h54, la situation est débloquée, nous redémarrons les VMs des plateformes impactées. A 08h03, retour à la normale. Les services des plateformes impactées ont été vérifiés par nos équipes et sont de nouveau opérationnels.

Durant cette période, aucune donnée n'a été altérée, corrompue ou dérobée.

Nous restons à votre entière disposition si vous avez besoin d'informations complémentaires et vous présentons nos excuses pour les désagréments occasionnés.

Cordialement, L'équipe Hébergement

mercredi 24 avril 2024

Aucun incident signalé

mardi 23 avril 2024

Cloud Public Eolas Cloud EOLAS - Incident virtualisation

Bonjour,

Le mardi 23 avril à 16h59, un incident sur l’un de nos hôtes de virtualisation a provoqué l’indisponibilité de plusieurs VMs (machines virtuelles) pour une une dizaine de minutes maximum d'interruption.

L'état des services a été vérifié par nos équipes. Aucune donnée n'a été altérée ou perdue pendant l'incident.

Nous équipes restent à votre disposition.

Nous vous prions de nous excuser pour la gêne occasionnée.

L'équipe Hébergement

lundi 22 avril 2024

Aucun incident signalé

dimanche 21 avril 2024

Aucun incident signalé

samedi 20 avril 2024

Aucun incident signalé

vendredi 19 avril 2024

Aucun incident signalé

jeudi 18 avril 2024

Aucun incident signalé

mercredi 17 avril 2024

Aucun incident signalé

mardi 16 avril 2024

Aucun incident signalé