Travaux et Informations

Chers clients,

Suite au piratage d'un site nous sommes contraint de suspendre les accès via FTP, ceux par SFTP étant toujours fonctionnels.

Cordialement,

L'équipe NFrance.

Chers clients,

Nous souhaitons porter à votre connaissance que le CMS Joomla est actuellement sujet à des failles de sécurité critiques dans ses versions non à jour :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0701/

Si votre site est concerné par ces vulnérabilités, veuillez :
- Vérifier dans les meilleurs délais l'intégrité de votre site et que son contenu n'ait pas été alteré par un potentiel attaquant
- Effectuer la mise à jour de votre applicatif.

En restant à votre disposition.

-----
Le Support NFrance

Une intervention est en cours sur le proxy en charge des redirections pour la zone de nfadmin.net.
Le périmètre concerne toutes les urls qui utilisent le domaine nfadmin.net.

Un incident est en cours sur toutes les interfaces qui hébergent les espaces clients.
Nous travaillons à corriger le problème dans les plus bref délai.

Bonjour,

Nous vous informons qu'une maintenance sur notre SI interne est programmée dimanche 13 décembre de 22h à 1H.
L'espace-client sera donc indisponible pendant cette période de maintenance.

Cordialement,

L'équipe technique.

Nous avons le plaisir de vous annoncer que l'incident est résolu. L'espace-client est de nouveau disponible.

Cordialement,

L'équipe NFrance

====================================================================================

Nous rencontrons actuellement un soucis sur la base de données lié à l'espace-client.

Nous faisons tout notre possible pour remettre le service au plus vite.

Merci

Cordialement,

L'équipe NFrance

23H17 : L'espace-client est de nouveau fonctionnel.

Cordialement,

L'équipe support technique

===============================

Bonjour,

L'espace-client sera indisponible ce lundi 14.06.2021 entre 22h30 et 23h30 pour une mise à jour.

Cordialement,

L'équipe support technique

Bonsoir,

Nous vous informons que l'intervention est terminée. Vous pouvez disposer de nouveau de votre espace-client ainsi que du bon de commande.

Cordialement,

L'équipe technique NFrance

==========================================================================

Bonjour,

Nous mettons à jour notre système de paiement par carte bleu le 25.07.2021 entre 22h30 et 23h30.
Il y aura donc une interruption de service pour l'espace-client et le bon de commande sur cette tranche horaire.

Cordialement,

L'équipe technique NFrance

Bonjour,

Nous avons détecté un incident sur l'architecture des mails NFrance.

L'envoi et la réception des mails sont pour le moment non disponibles.

Nous travaillons actuellement dessus pour résoudre le problème.

Nous vous tiendrons au courant lors de la résolution de l'incident.

Cordialement,

Dans le cadre de l'amélioration continue de sa qualité de service, NFrance va lancer un upgrade de ses routeurs.
Nous allons procéder à la mise en place d'équipements de routage plus performants et hautement disponibles.
Cette intervention nécessite une interruption de service qui va impacter vos services dans la journée du 7 juillet 2022 :

Date de début d'intervention : 07/07/2022 à 22h00
Date de fin d'intervention : 07/07/2022 à 23h00
Impact client/utilisateurs : Interruption totale de service entre 5 et 10 minutes

Vos interlocuteurs NFrance se tiennent à votre disposition pour toute précision

Bonjour,

Nous subissons actuellement des instabilités sur la plateforme WebPRO.

Le principal symptôme est le suivant : 504 Gateway timeout.

Nous allons procéder à des correctifs au cours de la journée.

Merci de votre compréhension.

EDIT :

Nous avons mis en place un patch et allons surveiller le serveur pour s'assurer de son bon fonctionnement.

Cher client, chère cliente,

Tout d'abord, les équipes NFrance vous adressent leurs meilleurs vœux. En 2023, nous serons heureux de vous accompagner dans la réussite de vos projets Cloud.

Nous démarrons l'année par une information de sécurité importante concernant les CMS Wordpress.

En effet, la veille sécurité que NFrance effectue sur divers CMS, a permis de détecter deux nouveaux malwares(virus) qui cibleraient les Wordpress. Cette attaque a pour but de prendre le contrôle du site en exploitant des plugins qui ne sont pas à jour, en y injectant des fichiers javascripts tels que lone.js ou j.js.

Quelques informations supplémentaires concernant cette faille applicative :

1)Ces deux malwares ont été référencés sur le site : https://news.drweb.com/show/?i=14646&lng=en&c=23 (antivirus) sous les noms suivants :
- Linux.BackDoor.WordPressExploit.1
- Linux.BackDoor.WordPressExploit.2

2)Les plugins concernés sont :
WP Live Chat Support Plugin
WordPress - Yuzo Related Posts
Yellow Pencil Visual Theme Customizer Plugin
Easysmtp
WP GDPR Compliance Plugin
Newspaper Theme on WordPress Access Control (vulnerability CVE-2016-10972);
Thim Core
Google Code Inserter
Total Donations Plugin
Post Custom Templates Lite
WP Quick Booking Manager
Faceboor Live Chat by Zotabox
Blog Designer WordPress Plugin
WordPress Ultimate FAQ (vulnerabilities CVE-2019-17232 and CVE-2019-17233);
WP-Matomo Integration (WP-Piwik)
WordPress ND Shortcodes For Visual Composer
WP Live Chat
Coming Soon Page and Maintenance Mode
Hybrid
Brizy WordPress Plugin
FV Flowplayer Video Player
WooCommerce
WordPress Coming Soon Page
WordPress theme OneTone
Simple Fields WordPress Plugin
WordPress Delucks SEO plugin
Poll, Survey, Form & Quiz Maker by OpinionStage
Social Metrics Tracker
WPeMatico RSS Feed Fetcher
Rich Reviews plugin

3)Si vous utilisez Wordpress et les plugins ci-dessous, nous vous recommandons par mesure de sécurité de les mettre à jour dès que possible.

Notre support technique se tient à votre disposition pour toute question.

Cordialement,

L'équipe NFrance

En raison d'une migration technique l'espace client sera en maintenance pendant une durée approximative d'une heure.

Bonjour,

Un incident impacte quelques VMs sur notre Cloud Public depuis 13h47 ce jour.

La cause a été identifiée (perte d'un lien réseau vers une baie de stockage) et résolue.

Le cluster reste cependant dans un état instable.

Notre équipe travaille dessus pour rétablir le service au plus vite.

Update 17h40 : Fin de l'incident le cluster est à nouveau stabilisé. Une analyse de la root cause va être menée pour identifier les actions nécessaire à la diminution du risque d'occurrence.

Dans le cadre de la correction d'une faille de sécurité, le serveur amanda9 est mis à jour. Cela entraînera plusieurs redémarrages.