Travaux et Informations

Chers clients,

Nous souhaitons porter à votre connaissance que le CMS Joomla est actuellement sujet à des failles de sécurité critiques dans ses versions non à jour :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0701/

Si votre site est concerné par ces vulnérabilités, veuillez :
- Vérifier dans les meilleurs délais l'intégrité de votre site et que son contenu n'ait pas été alteré par un potentiel attaquant
- Effectuer la mise à jour de votre applicatif.

En restant à votre disposition.

-----
Le Support NFrance

Les bases de données angeline2.nfrance.com et bddamanda2.nfrance.com sont actuellement indisponibles
nos équipes mettent tout en œuvre pour rétablir le service dans les plus brefs délais

Les bases de données angeline2.nfrance.com et bddamanda2.nfrance.com sont actuellement indisponibles
nos équipes mettent tout en œuvre pour rétablir le service dans les plus brefs délais

En raison d'un changement sur l'infrastructure une maintenance doit être effectuée rendant indisponible les hébergements sur le serveur amanda.nfrance.com.

Durée estimée de l'indisponibilité: < 1h

Votre espace client sera en maintenance le 02/12/2024 de 12h30 à 14h.

Cordialement,

L'équipe NFrance.

Un intervention aura lieu le 23/02/2023 de 11h à 12h sur les serveurs mutualisés suivants :

- vbk174610.nfrance.com
- vbk179209.nfrance.com
- vbk181038.nfrance.com

L'opération engendrera une interruption de service sur ce créneau.

le 11/05/2021 à partir de 9H les bases de données de nos serveurs mutualisés amanda7, amanda8 et amanda9 seront mis à jours.

Cher client, chère cliente,

Tout d'abord, les équipes NFrance vous adressent leurs meilleurs vœux. En 2023, nous serons heureux de vous accompagner dans la réussite de vos projets Cloud.

Nous démarrons l'année par une information de sécurité importante concernant les CMS Wordpress.

En effet, la veille sécurité que NFrance effectue sur divers CMS, a permis de détecter deux nouveaux malwares(virus) qui cibleraient les Wordpress. Cette attaque a pour but de prendre le contrôle du site en exploitant des plugins qui ne sont pas à jour, en y injectant des fichiers javascripts tels que lone.js ou j.js.

Quelques informations supplémentaires concernant cette faille applicative :

1)Ces deux malwares ont été référencés sur le site : https://news.drweb.com/show/?i=14646&lng=en&c=23 (antivirus) sous les noms suivants :
- Linux.BackDoor.WordPressExploit.1
- Linux.BackDoor.WordPressExploit.2

2)Les plugins concernés sont :
WP Live Chat Support Plugin
WordPress - Yuzo Related Posts
Yellow Pencil Visual Theme Customizer Plugin
Easysmtp
WP GDPR Compliance Plugin
Newspaper Theme on WordPress Access Control (vulnerability CVE-2016-10972);
Thim Core
Google Code Inserter
Total Donations Plugin
Post Custom Templates Lite
WP Quick Booking Manager
Faceboor Live Chat by Zotabox
Blog Designer WordPress Plugin
WordPress Ultimate FAQ (vulnerabilities CVE-2019-17232 and CVE-2019-17233);
WP-Matomo Integration (WP-Piwik)
WordPress ND Shortcodes For Visual Composer
WP Live Chat
Coming Soon Page and Maintenance Mode
Hybrid
Brizy WordPress Plugin
FV Flowplayer Video Player
WooCommerce
WordPress Coming Soon Page
WordPress theme OneTone
Simple Fields WordPress Plugin
WordPress Delucks SEO plugin
Poll, Survey, Form & Quiz Maker by OpinionStage
Social Metrics Tracker
WPeMatico RSS Feed Fetcher
Rich Reviews plugin

3)Si vous utilisez Wordpress et les plugins ci-dessous, nous vous recommandons par mesure de sécurité de les mettre à jour dès que possible.

Notre support technique se tient à votre disposition pour toute question.

Cordialement,

L'équipe NFrance

En raison d'un changement sur l'infrastructure une maintenance doit être effectuée rendant indisponible les hébergements sur le serveur anne2.nfrance.com.

Durée estimée de l'indisponibilité: < 1h

Le serveur web mutualisé amanda9 sera en maintenance le 17/03/2022 à partir de 12h

Nous subissons actuellement des perturbations sur notre infrastructure mail mutualisée.
Toutes nos équipes se mobilisent afin de régler cette situation dans las plus brefs délais

nous avons rencontré un problème matériel avec l'un deux nos serveurs, les hébergements mutualisés: sv33442, sv48166, sv66869, vse119970, vsp158992, sv40780, sv50332, vse84323, vsp160158 sont impactés.
Toutes nos équipes techniques sont mobilisées pour résoudre le problème dans les plus brefs délais

Dans le cadre de l'amélioration continue de sa qualité de service, NFrance va lancer un upgrade de ses routeurs.
Nous allons procéder à la mise en place d'équipements de routage plus performants et hautement disponibles.
Cette intervention nécessite une interruption de service qui va impacter vos services dans la journée du 7 juillet 2022 :

Date de début d'intervention : 07/07/2022 à 22h00
Date de fin d'intervention : 07/07/2022 à 23h00
Impact client/utilisateurs : Interruption totale de service entre 5 et 10 minutes

Vos interlocuteurs NFrance se tiennent à votre disposition pour toute précision

Bonjour,
dans une politique d'amélioration continue le serveur de bases de données qui est lié aux serveurs web amanda7, amanda8 et amanda9 sera mis à jour le 25/10/2022 en milieu de journée.
Cette intervention provoquera une légère interruption de service qui ne devrait pas dépasser quelques minutes.

Bonjour,

Nous subissons actuellement des instabilités sur la plateforme WebPRO.

Le principal symptôme est le suivant : 504 Gateway timeout.

Nous allons procéder à des correctifs au cours de la journée.

Merci de votre compréhension.

EDIT :

Nous avons mis en place un patch et allons surveiller le serveur pour s'assurer de son bon fonctionnement.