Bonjour,
Une faille de sécurité critique, baptisée wp2shell, vient d'être révélée dans le cœur de WordPress et fait l'objet d'une alerte du CERT-FR (CERTFR-2026-ALE-007) https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-007/.
Elle est particulièrement grave pour plusieurs raisons :
* Elle se situe dans WordPress lui-même, et non dans un plugin ou un thème : tous les sites sont potentiellement concernés, même sans extension particulière.
* Il s'agit en réalité de deux vulnérabilités (une injection SQL, CVE-2026-60137, et un contournement de la politique de sécurité, CVE-2026-63030) dont l'exploitation combinée permet à un attaquant non authentifié d'exécuter du code arbitraire à distance - autrement dit, de prendre le contrôle total du site sans aucun identifiant.
* Une preuve de concept est déjà publique, et le CERT-FR anticipe des tentatives d'exploitation en masse.
Êtes-vous concerné ?
Sont vulnérables les sites utilisant les versions suivantes de WordPress :
* 6.8.x antérieures à 6.8.6
* 6.9.x antérieures à 6.9.5
* 7.0.x antérieures à 7.0.2
* 7.1.x antérieures à 7.1 beta2
À noter : les versions 6.9.x et ultérieures sont affectées par les deux vulnérabilités, ce sont donc les plus exposées à une prise de contrôle complète.
Pour savoir si vous êtes exposé :
* Connectez-vous à votre tableau de bord WordPress.
* Dans le pied de page vous trouverez la version exacte de votre WordPress.
Ce que vous devez faire, sans attendre :
* Mettez à jour vers la version corrigée correspondante : 6.8.6, 6.9.5 ou 7.0.2 (ou une version ultérieure).
* Vérifiez que la mise à jour automatique de WordPress est bien activée pour l'avenir.
* Par précaution, réalisez une sauvegarde complète de votre site avant la mise à jour.
Rappel : Les piliers d'un site web sécurisé
Cette alerte est l'occasion idéale pour rappeler que la sécurité d'un site internet s'entretient au quotidien. Pour éviter les mauvaises surprises, voici les bonnes pratiques indispensables :
* Mettre à jour en continu : Le cœur de WordPress (le CMS), vos thèmes et chacune de vos extensions doivent être mis à jour dès qu'une nouvelle version est disponible. La majorité des piratages exploitent des failles connues qui auraient pu être évitées par une simple mise à jour.
* Faire le ménage : Supprimez définitivement les extensions et thèmes inactifs. Même désactivés, leurs fichiers restent présents sur votre serveur et peuvent contenir des failles.
* Sauvegarder régulièrement : Assurez-vous de disposer de sauvegardes automatisées et stockées à l'extérieur de votre serveur (externalisées) pour pouvoir restaurer votre site en quelques clics en cas de coup dur.
Cordialement,
L'équipe support NFrance
Bonjour,
Nous vous informons que votre espace client Ma Colocation est de nouveau disponible.
Cordialement,
L'équipe NFrance
====================================================================
Bonjour,
Nous réaliserons une maintenance de votre espace client Ma Colocation le 09.07.2026 de 12h00 à 12h15.
Pendant ce laps de temps, l'espace Ma colocation sera indisponible.
Cordialement,
L'équipe NFrance
Bonjour,
Nous allons procéder à une mise à jour de sécurité de notre reverse proxy NFAdmin le 01/07 à partir de 9h.
Cette mise à jour peut entrainer une indisponibilité de NFAdmin.
Cordialement,
L'équipe NFrance
Bonjour,
Nous allons procéder à une mise à jour de sécurité de notre reverse proxy NFAdmin aujourd'hui à 15h.
Cette mise à jour peut entrainer une indisponibilité de quelques minutes de NFAdmin.
Cordialement,
L'équipe NFrance
Bonjour,
Nous vous informons que votre espace client NFrance est de nouveau disponible.
Cordialement,
L'équipe NFrance
====================================================================
Bonjour,
Nous réaliserons une maintenance de votre espace client NFrance le 18.05.2026 de 12h à 12h30
Pendant ce laps de temps, l'espace client et le bon de commande en ligne seront indisponibles.
Cordialement,
L'équipe NFrance
Bonjour,
Une faille critique impactant tous les kernels Linux après 2017 a été rendue publique.
Elle impacte notamment les OS CentOS et Debian. Un plan d'action est en cours d'élaboration. Selon les cas, nous pourrons être amenés à redémarrer les serveurs et cela dans les meilleurs délais.
L'équipe NFrance.
Bonjour,
Nous vous informons que votre espace client Ma Colocation est de nouveau disponible.
Cordialement,
L'équipe NFrance
====================================================================
Bonjour,
Nous réaliserons une maintenance de votre espace client Ma Colocation le 07.04.2026 de 12h00 à 12h15.
Pendant ce laps de temps, l'espace Ma colocation sera indisponible.
Cordialement,
L'équipe NFrance
Bonjour,
Nous vous informons que votre espace client NFrance est de nouveau disponible.
Cordialement,
L'équipe NFrance
====================================================================
Bonjour,
Nous réaliserons une maintenance de votre espace client NFrance le 03.02.2026 de 12h à 12h30
Pendant ce laps de temps, l'espace client et le bon de commande en ligne seront indisponibles.
Cordialement,
L'équipe NFrance
Bonjour,
Nous vous informons que votre espace client NFrance et Ma Colocation sont de nouveau disponible.
Cordialement,
L'équipe NFrance
====================================================================
Bonjour,
Nous réaliserons une maintenance de votre espace client NFrance et Ma colocation le 14.01.2026 de 12h00 à 12h30.
Pendant ce laps de temps, l'espace client et ma colocation seront indisponible.
Cordialement,
L'équipe NFrance
Bonjour,
Dans le cadre de nos opérations de continuité de service, nous procédons à un test de Plan de Reprise d’Activité (PRA) le 17/12.
À ce titre, l’accès à l’espace client ainsi qu’à notre outil de ticketing pourra être temporairement indisponible durant une partie de l’après-midi.
Nous vous prions de bien vouloir nous excuser pour la gêne occasionnée et vous remercions de votre compréhension.
L'équipe NFrance.