Cher client, chère cliente,
Tout d'abord, les équipes NFrance vous adressent leurs meilleurs vœux. En 2023, nous serons heureux de vous accompagner dans la réussite de vos projets Cloud.
Nous démarrons l'année par une information de sécurité importante concernant les CMS Wordpress.
En effet, la veille sécurité que NFrance effectue sur divers CMS, a permis de détecter deux nouveaux malwares(virus) qui cibleraient les Wordpress. Cette attaque a pour but de prendre le contrôle du site en exploitant des plugins qui ne sont pas à jour, en y injectant des fichiers javascripts tels que lone.js ou j.js.
Quelques informations supplémentaires concernant cette faille applicative :
1)Ces deux malwares ont été référencés sur le site : https://news.drweb.com/show/?i=14646&lng=en&c=23 (antivirus) sous les noms suivants :
- Linux.BackDoor.WordPressExploit.1
- Linux.BackDoor.WordPressExploit.2
2)Les plugins concernés sont :
WP Live Chat Support Plugin
WordPress - Yuzo Related Posts
Yellow Pencil Visual Theme Customizer Plugin
Easysmtp
WP GDPR Compliance Plugin
Newspaper Theme on WordPress Access Control (vulnerability CVE-2016-10972);
Thim Core
Google Code Inserter
Total Donations Plugin
Post Custom Templates Lite
WP Quick Booking Manager
Faceboor Live Chat by Zotabox
Blog Designer WordPress Plugin
WordPress Ultimate FAQ (vulnerabilities CVE-2019-17232 and CVE-2019-17233);
WP-Matomo Integration (WP-Piwik)
WordPress ND Shortcodes For Visual Composer
WP Live Chat
Coming Soon Page and Maintenance Mode
Hybrid
Brizy WordPress Plugin
FV Flowplayer Video Player
WooCommerce
WordPress Coming Soon Page
WordPress theme OneTone
Simple Fields WordPress Plugin
WordPress Delucks SEO plugin
Poll, Survey, Form & Quiz Maker by OpinionStage
Social Metrics Tracker
WPeMatico RSS Feed Fetcher
Rich Reviews plugin
3)Si vous utilisez Wordpress et les plugins ci-dessous, nous vous recommandons par mesure de sécurité de les mettre à jour dès que possible.
Notre support technique se tient à votre disposition pour toute question.
Cordialement,
L'équipe NFrance
Un intervention aura lieu le 23/02/2023 de 11h à 12h sur les serveurs mutualisés suivants :
- vbk174610.nfrance.com
- vbk179209.nfrance.com
- vbk181038.nfrance.com
L'opération engendrera une interruption de service sur ce créneau.
Bonjour,
Nous subissons actuellement des instabilités sur la plateforme WebPRO.
Le principal symptôme est le suivant : 504 Gateway timeout.
Nous allons procéder à des correctifs au cours de la journée.
Merci de votre compréhension.
EDIT :
Nous avons mis en place un patch et allons surveiller le serveur pour s'assurer de son bon fonctionnement.
Bonjour,
dans une politique d'amélioration continue le serveur de bases de données qui est lié aux serveurs web amanda7, amanda8 et amanda9 sera mis à jour le 25/10/2022 en milieu de journée.
Cette intervention provoquera une légère interruption de service qui ne devrait pas dépasser quelques minutes.
Dans le cadre de l'amélioration continue de sa qualité de service, NFrance va lancer un upgrade de ses routeurs.
Nous allons procéder à la mise en place d'équipements de routage plus performants et hautement disponibles.
Cette intervention nécessite une interruption de service qui va impacter vos services dans la journée du 7 juillet 2022 :
Date de début d'intervention : 07/07/2022 à 22h00
Date de fin d'intervention : 07/07/2022 à 23h00
Impact client/utilisateurs : Interruption totale de service entre 5 et 10 minutes
Vos interlocuteurs NFrance se tiennent à votre disposition pour toute précision
nous avons rencontré un problème matériel avec l'un deux nos serveurs, les hébergements mutualisés: sv33442, sv48166, sv66869, vse119970, vsp158992, sv40780, sv50332, vse84323, vsp160158 sont impactés.
Toutes nos équipes techniques sont mobilisées pour résoudre le problème dans les plus brefs délais
Nous subissons actuellement des perturbations sur notre infrastructure mail mutualisée.
Toutes nos équipes se mobilisent afin de régler cette situation dans las plus brefs délais
Bonjour,
Dans le cadre de l'amélioration de nos serveurs, nous opérons divers opérations de maintenance sur nos bases de données.
Cela pourra occasionnée des interruptions de services de 15h à 16h.
Merci de votre compréhension,
Le service technique NFrance
En raison d'un changement sur l'infrastructure une maintenance doit être effectuée rendant indisponible les hébergements sur le serveur anne2.nfrance.com.
Durée estimée de l'indisponibilité: < 1h
Le serveur web mutualisé amanda9 sera en maintenance le 17/03/2022 à partir de 12h