Bonjour,
Un incident est en cours sur l'infrastructure webpro, entraînant l'indisponibilité temporaire de certains sites hébergés. Nous travaillons activement à la résolution.
Un serveur du webpro doit être rebooté en urgence. Certain sites peuvent cesser de fonctionner durant l'opération
L'opération est terminée mais un second reboot sera sans doute nécessaire dans l'après midin
Bonjour,
Votre espace client sera en maintenance le 03/12/2024 de 12h30 à 12h35.
Cordialement,
L'équipe NFrance.
Votre espace client sera en maintenance le 02/12/2024 de 12h30 à 14h.
Cordialement,
L'équipe NFrance.
Chers clients,
Nous souhaitons porter à votre connaissance que le CMS Joomla est actuellement sujet à des failles de sécurité critiques dans ses versions non à jour :
https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0701/
Si votre site est concerné par ces vulnérabilités, veuillez :
- Vérifier dans les meilleurs délais l'intégrité de votre site et que son contenu n'ait pas été alteré par un potentiel attaquant
- Effectuer la mise à jour de votre applicatif.
En restant à votre disposition.
-----
Le Support NFrance
Bonjour,
Nous rencontrons actuellement un dysfonctionnement de notre infrastructure mail mutualisé, l'envoi est difficile ou impossible suivant les cas. Toutes nos équipes travaillent activement au rétablissement du service.
Nous sommes désolés pour la gêne occasionnée.
Cordialement,
L'équipe NFrance.
Un intervention aura lieu le 23/02/2023 de 11h à 12h sur les serveurs mutualisés suivants :
- vbk174610.nfrance.com
- vbk179209.nfrance.com
- vbk181038.nfrance.com
L'opération engendrera une interruption de service sur ce créneau.
Cher client, chère cliente,
Tout d'abord, les équipes NFrance vous adressent leurs meilleurs vœux. En 2023, nous serons heureux de vous accompagner dans la réussite de vos projets Cloud.
Nous démarrons l'année par une information de sécurité importante concernant les CMS Wordpress.
En effet, la veille sécurité que NFrance effectue sur divers CMS, a permis de détecter deux nouveaux malwares(virus) qui cibleraient les Wordpress. Cette attaque a pour but de prendre le contrôle du site en exploitant des plugins qui ne sont pas à jour, en y injectant des fichiers javascripts tels que lone.js ou j.js.
Quelques informations supplémentaires concernant cette faille applicative :
1)Ces deux malwares ont été référencés sur le site : https://news.drweb.com/show/?i=14646&lng=en&c=23 (antivirus) sous les noms suivants :
- Linux.BackDoor.WordPressExploit.1
- Linux.BackDoor.WordPressExploit.2
2)Les plugins concernés sont :
WP Live Chat Support Plugin
WordPress - Yuzo Related Posts
Yellow Pencil Visual Theme Customizer Plugin
Easysmtp
WP GDPR Compliance Plugin
Newspaper Theme on WordPress Access Control (vulnerability CVE-2016-10972);
Thim Core
Google Code Inserter
Total Donations Plugin
Post Custom Templates Lite
WP Quick Booking Manager
Faceboor Live Chat by Zotabox
Blog Designer WordPress Plugin
WordPress Ultimate FAQ (vulnerabilities CVE-2019-17232 and CVE-2019-17233);
WP-Matomo Integration (WP-Piwik)
WordPress ND Shortcodes For Visual Composer
WP Live Chat
Coming Soon Page and Maintenance Mode
Hybrid
Brizy WordPress Plugin
FV Flowplayer Video Player
WooCommerce
WordPress Coming Soon Page
WordPress theme OneTone
Simple Fields WordPress Plugin
WordPress Delucks SEO plugin
Poll, Survey, Form & Quiz Maker by OpinionStage
Social Metrics Tracker
WPeMatico RSS Feed Fetcher
Rich Reviews plugin
3)Si vous utilisez Wordpress et les plugins ci-dessous, nous vous recommandons par mesure de sécurité de les mettre à jour dès que possible.
Notre support technique se tient à votre disposition pour toute question.
Cordialement,
L'équipe NFrance
Bonjour,
dans une politique d'amélioration continue le serveur de bases de données qui est lié aux serveurs web amanda7, amanda8 et amanda9 sera mis à jour le 25/10/2022 en milieu de journée.
Cette intervention provoquera une légère interruption de service qui ne devrait pas dépasser quelques minutes.
Bonjour,
Nous subissons actuellement des instabilités sur la plateforme WebPRO.
Le principal symptôme est le suivant : 504 Gateway timeout.
Nous allons procéder à des correctifs au cours de la journée.
Merci de votre compréhension.
EDIT :
Nous avons mis en place un patch et allons surveiller le serveur pour s'assurer de son bon fonctionnement.