L'opération est terminée mais un second reboot sera sans doute nécessaire dans l'après midin

Votre espace client sera en maintenance le 03/12/2024 de 12h30 à 12h35.

Cordialement,

L'équipe NFrance.

Cordialement,

L'équipe NFrance.

Nous souhaitons porter à votre connaissance que le CMS Joomla est actuellement sujet à des failles de sécurité critiques dans ses versions non à jour :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0701/

Si votre site est concerné par ces vulnérabilités, veuillez :
- Vérifier dans les meilleurs délais l'intégrité de votre site et que son contenu n'ait pas été alteré par un potentiel attaquant
- Effectuer la mise à jour de votre applicatif.

En restant à votre disposition.

-----
Le Support NFrance

Nous rencontrons actuellement un dysfonctionnement de notre infrastructure mail mutualisé, l'envoi est difficile ou impossible suivant les cas. Toutes nos équipes travaillent activement au rétablissement du service.

Nous sommes désolés pour la gêne occasionnée.

Cordialement,

L'équipe NFrance.

- vbk174610.nfrance.com
- vbk179209.nfrance.com
- vbk181038.nfrance.com

L'opération engendrera une interruption de service sur ce créneau.

Tout d'abord, les équipes NFrance vous adressent leurs meilleurs vœux. En 2023, nous serons heureux de vous accompagner dans la réussite de vos projets Cloud.

Nous démarrons l'année par une information de sécurité importante concernant les CMS Wordpress.

En effet, la veille sécurité que NFrance effectue sur divers CMS, a permis de détecter deux nouveaux malwares(virus) qui cibleraient les Wordpress. Cette attaque a pour but de prendre le contrôle du site en exploitant des plugins qui ne sont pas à jour, en y injectant des fichiers javascripts tels que lone.js ou j.js.

Quelques informations supplémentaires concernant cette faille applicative :

1)Ces deux malwares ont été référencés sur le site : https://news.drweb.com/show/?i=14646&lng=en&c=23 (antivirus) sous les noms suivants :
- Linux.BackDoor.WordPressExploit.1
- Linux.BackDoor.WordPressExploit.2

2)Les plugins concernés sont :
WP Live Chat Support Plugin
WordPress - Yuzo Related Posts
Yellow Pencil Visual Theme Customizer Plugin
Easysmtp
WP GDPR Compliance Plugin
Newspaper Theme on WordPress Access Control (vulnerability CVE-2016-10972);
Thim Core
Google Code Inserter
Total Donations Plugin
Post Custom Templates Lite
WP Quick Booking Manager
Faceboor Live Chat by Zotabox
Blog Designer WordPress Plugin
WordPress Ultimate FAQ (vulnerabilities CVE-2019-17232 and CVE-2019-17233);
WP-Matomo Integration (WP-Piwik)
WordPress ND Shortcodes For Visual Composer
WP Live Chat
Coming Soon Page and Maintenance Mode
Hybrid
Brizy WordPress Plugin
FV Flowplayer Video Player
WooCommerce
WordPress Coming Soon Page
WordPress theme OneTone
Simple Fields WordPress Plugin
WordPress Delucks SEO plugin
Poll, Survey, Form & Quiz Maker by OpinionStage
Social Metrics Tracker
WPeMatico RSS Feed Fetcher
Rich Reviews plugin

3)Si vous utilisez Wordpress et les plugins ci-dessous, nous vous recommandons par mesure de sécurité de les mettre à jour dès que possible.

Notre support technique se tient à votre disposition pour toute question.

Cordialement,

L'équipe NFrance

Nous subissons actuellement des instabilités sur la plateforme WebPRO.

Le principal symptôme est le suivant : 504 Gateway timeout.

Nous allons procéder à des correctifs au cours de la journée.

Merci de votre compréhension.

EDIT :

Nous avons mis en place un patch et allons surveiller le serveur pour s'assurer de son bon fonctionnement.