https://travaux.nfrance.com/ NFrance TravauxInterfaces: Recently opened tasks 2026-07-21T09:21:12Z https://travaux.nfrance.com/index.php?do=details&task_id=399 2026-07-21T09:21:12Z Support Bonjour, Une faille de sécurité critique, baptisée wp2shell, vient d'être révélée dans le cœur de WordPress et fait l'objet d'une alerte du CERT-FR (CERTFR-2026-ALE-007) https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-007/. Elle est particulièrement grave pour plusieurs raisons : * Elle se situe dans WordPress lui-même, et non dans un plugin ou un thème : tous les sites sont potentiellement concernés, même sans extension particulière. * Il s'agit en réalité de deux vulnérabilités (une injection SQL, CVE-2026-60137, et un contournement de la politique de sécurité, CVE-2026-63030) dont l'exploitation combinée permet à un attaquant non authentifié d'exécuter du code arbitraire à distance - autrement dit, de prendre le contrôle total du site sans aucun identifiant. * Une preuve de concept est déjà publique, et le CERT-FR anticipe des tentatives d'exploitation en masse. Êtes-vous concerné ? Sont vulnérables les sites utilisant les versions suivantes de WordPress : * 6.8.x antérieures à 6.8.6 * 6.9.x antérieures à 6.9.5 * 7.0.x antérieures à 7.0.2 * 7.1.x antérieures à 7.1 beta2 À noter : les versions 6.9.x et ultérieures sont affectées par les deux vulnérabilités, ce sont donc les plus exposées à une prise de contrôle complète. Pour savoir si vous êtes exposé : * Connectez-vous à votre tableau de bord WordPress. * Dans le pied de page vous trouverez la version exacte de votre WordPress. Ce que vous devez faire, sans attendre : * Mettez à jour vers la version corrigée correspondante : 6.8.6, 6.9.5 ou 7.0.2 (ou une version ultérieure). * Vérifiez que la mise à jour automatique de WordPress est bien activée pour l'avenir. * Par précaution, réalisez une sauvegarde complète de votre site avant la mise à jour. Rappel : Les piliers d'un site web sécurisé Cette alerte est l'occasion idéale pour rappeler que la sécurité d'un site internet s'entretient au quotidien. Pour éviter les mauvaises surprises, voici les bonnes pratiques indispensables : * Mettre à jour en continu : Le cœur de WordPress (le CMS), vos thèmes et chacune de vos extensions doivent être mis à jour dès qu'une nouvelle version est disponible. La majorité des piratages exploitent des failles connues qui auraient pu être évitées par une simple mise à jour. * Faire le ménage : Supprimez définitivement les extensions et thèmes inactifs. Même désactivés, leurs fichiers restent présents sur votre serveur et peuvent contenir des failles. * Sauvegarder régulièrement : Assurez-vous de disposer de sauvegardes automatisées et stockées à l'extérieur de votre serveur (externalisées) pour pouvoir restaurer votre site en quelques clics en cas de coup dur. Cordialement, L'équipe support NFrance


Une faille de sécurité critique, baptisée wp2shell, vient d'être révélée dans le cœur de WordPress et fait l'objet d'une alerte du CERT-FR (CERTFR-2026-ALE-007) https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-007/.

Elle est particulièrement grave pour plusieurs raisons :

* Elle se situe dans WordPress lui-même, et non dans un plugin ou un thème : tous les sites sont potentiellement concernés, même sans extension particulière.

* Il s'agit en réalité de deux vulnérabilités (une injection SQL, CVE-2026-60137, et un contournement de la politique de sécurité, CVE-2026-63030) dont l'exploitation combinée permet à un attaquant non authentifié d'exécuter du code arbitraire à distance - autrement dit, de prendre le contrôle total du site sans aucun identifiant.

* Une preuve de concept est déjà publique, et le CERT-FR anticipe des tentatives d'exploitation en masse.



Êtes-vous concerné ?

Sont vulnérables les sites utilisant les versions suivantes de WordPress :



* 6.8.x antérieures à 6.8.6

* 6.9.x antérieures à 6.9.5

* 7.0.x antérieures à 7.0.2

* 7.1.x antérieures à 7.1 beta2

À noter : les versions 6.9.x et ultérieures sont affectées par les deux vulnérabilités, ce sont donc les plus exposées à une prise de contrôle complète.



Pour savoir si vous êtes exposé :

* Connectez-vous à votre tableau de bord WordPress.

* Dans le pied de page vous trouverez la version exacte de votre WordPress.



Ce que vous devez faire, sans attendre :

* Mettez à jour vers la version corrigée correspondante : 6.8.6, 6.9.5 ou 7.0.2 (ou une version ultérieure).

* Vérifiez que la mise à jour automatique de WordPress est bien activée pour l'avenir.

* Par précaution, réalisez une sauvegarde complète de votre site avant la mise à jour.



Rappel : Les piliers d'un site web sécurisé

Cette alerte est l'occasion idéale pour rappeler que la sécurité d'un site internet s'entretient au quotidien. Pour éviter les mauvaises surprises, voici les bonnes pratiques indispensables :

* Mettre à jour en continu : Le cœur de WordPress (le CMS), vos thèmes et chacune de vos extensions doivent être mis à jour dès qu'une nouvelle version est disponible. La majorité des piratages exploitent des failles connues qui auraient pu être évitées par une simple mise à jour.

* Faire le ménage : Supprimez définitivement les extensions et thèmes inactifs. Même désactivés, leurs fichiers restent présents sur votre serveur et peuvent contenir des failles.

* Sauvegarder régulièrement : Assurez-vous de disposer de sauvegardes automatisées et stockées à l'extérieur de votre serveur (externalisées) pour pouvoir restaurer votre site en quelques clics en cas de coup dur.



Cordialement,

L'équipe support NFrance]]> https://travaux.nfrance.com/index.php?do=details&task_id=398 2026-07-10T04:31:32Z Support Bonjour, Nous vous informons que votre espace client Ma Colocation est de nouveau disponible. Cordialement, L'équipe NFrance ==================================================================== Bonjour, Nous réaliserons une maintenance de votre espace client Ma Colocation le 09.07.2026 de 12h00 à 12h15. Pendant ce laps de temps, l'espace Ma colocation sera indisponible. Cordialement, L'équipe NFrance


Nous vous informons que votre espace client Ma Colocation est de nouveau disponible.



Cordialement,



L'équipe NFrance



====================================================================



Bonjour,



Nous réaliserons une maintenance de votre espace client Ma Colocation le 09.07.2026 de 12h00 à 12h15.

Pendant ce laps de temps, l'espace Ma colocation sera indisponible.



Cordialement,



L'équipe NFrance]]> https://travaux.nfrance.com/index.php?do=details&task_id=397 2026-06-22T07:27:20Z Support Bonjour, Nous allons procéder à une mise à jour de sécurité de notre reverse proxy NFAdmin le 01/07 à partir de 9h. Cette mise à jour peut entrainer une indisponibilité de NFAdmin. Cordialement, L'équipe NFrance


Nous allons procéder à une mise à jour de sécurité de notre reverse proxy NFAdmin le 01/07 à partir de 9h.



Cette mise à jour peut entrainer une indisponibilité de NFAdmin.



Cordialement,



L'équipe NFrance

]]> https://travaux.nfrance.com/index.php?do=details&task_id=396 2026-05-18T10:19:33Z Support Bonjour, Nous vous informons que votre espace client NFrance est de nouveau disponible. Cordialement, L'équipe NFrance ==================================================================== Bonjour, Nous réaliserons une maintenance de votre espace client NFrance le 18.05.2026 de 12h à 12h30 Pendant ce laps de temps, l'espace client et le bon de commande en ligne seront indisponibles. Cordialement, L'équipe NFrance


Nous vous informons que votre espace client NFrance est de nouveau disponible.



Cordialement,



L'équipe NFrance



====================================================================



Bonjour,



Nous réaliserons une maintenance de votre espace client NFrance le 18.05.2026 de 12h à 12h30

Pendant ce laps de temps, l'espace client et le bon de commande en ligne seront indisponibles.



Cordialement,



L'équipe NFrance]]> https://travaux.nfrance.com/index.php?do=details&task_id=395 2026-05-04T12:41:47Z Support Bonjour, Une faille critique impactant tous les kernels Linux après 2017 a été rendue publique. Elle impacte notamment les OS CentOS et Debian. Un plan d'action est en cours d'élaboration. Selon les cas, nous pourrons être amenés à redémarrer les serveurs et cela dans les meilleurs délais. L'équipe NFrance.


Une faille critique impactant tous les kernels Linux après 2017 a été rendue publique.

Elle impacte notamment les OS CentOS et Debian. Un plan d'action est en cours d'élaboration. Selon les cas, nous pourrons être amenés à redémarrer les serveurs et cela dans les meilleurs délais.



L'équipe NFrance.]]> https://travaux.nfrance.com/index.php?do=details&task_id=394 2026-06-22T07:23:47Z Support Bonjour, Nous allons procéder à une mise à jour de sécurité de notre reverse proxy NFAdmin aujourd'hui à 15h. Cette mise à jour peut entrainer une indisponibilité de quelques minutes de NFAdmin. Cordialement, L'équipe NFrance


Nous allons procéder à une mise à jour de sécurité de notre reverse proxy NFAdmin aujourd'hui à 15h.



Cette mise à jour peut entrainer une indisponibilité de quelques minutes de NFAdmin.



Cordialement,



L'équipe NFrance]]> https://travaux.nfrance.com/index.php?do=details&task_id=393 2026-05-04T08:16:27Z Support Bonjour, Nous vous informons que votre espace client Ma Colocation est de nouveau disponible. Cordialement, L'équipe NFrance ==================================================================== Bonjour, Nous réaliserons une maintenance de votre espace client Ma Colocation le 07.04.2026 de 12h00 à 12h15. Pendant ce laps de temps, l'espace Ma colocation sera indisponible. Cordialement, L'équipe NFrance


Nous vous informons que votre espace client Ma Colocation est de nouveau disponible.



Cordialement,



L'équipe NFrance



====================================================================





Bonjour,



Nous réaliserons une maintenance de votre espace client Ma Colocation le 07.04.2026 de 12h00 à 12h15.

Pendant ce laps de temps, l'espace Ma colocation sera indisponible.



Cordialement,



L'équipe NFrance]]> https://travaux.nfrance.com/index.php?do=details&task_id=392 2026-02-03T11:15:08Z Support Bonjour, Nous vous informons que votre espace client NFrance est de nouveau disponible. Cordialement, L'équipe NFrance ==================================================================== Bonjour, Nous réaliserons une maintenance de votre espace client NFrance le 03.02.2026 de 12h à 12h30 Pendant ce laps de temps, l'espace client et le bon de commande en ligne seront indisponibles. Cordialement, L'équipe NFrance


Nous vous informons que votre espace client NFrance est de nouveau disponible.



Cordialement,



L'équipe NFrance



====================================================================



Bonjour,



Nous réaliserons une maintenance de votre espace client NFrance le 03.02.2026 de 12h à 12h30

Pendant ce laps de temps, l'espace client et le bon de commande en ligne seront indisponibles.



Cordialement,



L'équipe NFrance]]> https://travaux.nfrance.com/index.php?do=details&task_id=391 2026-01-14T11:10:41Z Support Bonjour, Nous vous informons que votre espace client NFrance et Ma Colocation sont de nouveau disponible. Cordialement, L'équipe NFrance ==================================================================== Bonjour, Nous réaliserons une maintenance de votre espace client NFrance et Ma colocation le 14.01.2026 de 12h00 à 12h30. Pendant ce laps de temps, l'espace client et ma colocation seront indisponible. Cordialement, L'équipe NFrance


Nous vous informons que votre espace client NFrance et Ma Colocation sont de nouveau disponible.



Cordialement,



L'équipe NFrance



====================================================================





Bonjour,



Nous réaliserons une maintenance de votre espace client NFrance et Ma colocation le 14.01.2026 de 12h00 à 12h30.

Pendant ce laps de temps, l'espace client et ma colocation seront indisponible.



Cordialement,



L'équipe NFrance]]> https://travaux.nfrance.com/index.php?do=details&task_id=390 2025-12-17T15:32:18Z Support Bonjour, Dans le cadre de nos opérations de continuité de service, nous procédons à un test de Plan de Reprise d’Activité (PRA) le 17/12. À ce titre, l’accès à l’espace client ainsi qu’à notre outil de ticketing pourra être temporairement indisponible durant une partie de l’après-midi. Nous vous prions de bien vouloir nous excuser pour la gêne occasionnée et vous remercions de votre compréhension. L'équipe NFrance.


Dans le cadre de nos opérations de continuité de service, nous procédons à un test de Plan de Reprise d’Activité (PRA) le 17/12.



À ce titre, l’accès à l’espace client ainsi qu’à notre outil de ticketing pourra être temporairement indisponible durant une partie de l’après-midi.



Nous vous prions de bien vouloir nous excuser pour la gêne occasionnée et vous remercions de votre compréhension.



L'équipe NFrance.]]>