Le 21 octobre, nous avons été contraints, comme de nombreux hébergeurs dans le monde, de mettre vos sites en maintenance..
Des failles de sécurité critiques ont été découvertes dans PHP, le langage de programmation utilisé pour faire fonctionner de nombreux sites web comme les vôtres.
Ces failles pouvaient exposer les sites à des attaques et menacer l'intégrité de nos serveurs.
Par précaution, nous avons temporairement suspendu l'accès aux sites hébergés sur notre serveur.
Notre équipe s'est mobilisée toute la journée pour faire face à cette urgence : recherche et analyse des informations techniques, échanges avec d'autres hébergeurs, identification des versions de PHP utilisées et mise en sécurité manuelle de la centaine de sites hébergés.
Grâce au travail conjoint de notre équipe et celle de notre infogérant, Octopuce qui a effectué les mises à jour des différentes versions de PHP, nous avons pu rétablir la sécurité de nos systèmes dès 22 h, le soir même, avant de nombreux sites gouvernementaux.
Ce travail a nécessité des adaptations spécifiques à notre hébergement, notamment pour maintenir les anciennes versions dont certains sites ont encore besoin.
Nous procédons actuellement à la remise en ligne de tous les sites web.
Dans l'attente des vérifications, quelques sites utilisant d'anciennes versions de PHP peuvent rester en maintenance.
Si vous rencontrez des difficultés pour mettre à jour vos applications, nous proposons des forfaits de maintenance. Merci de nous contacter à : support @ marsnet.org
Plus d'informations
- Le Monde : Failles PHP : pourquoi de nombreux sites ont soudainement été mis « en maintenance »
- ICE AGE Une partie de l’Internet mondial mise à l’arrêt après la découverte de failles «critiques» dans le langage informatique PHP
- Next : Plusieurs sites baissent le rideau préventivement
- Le point pourquoi ces deux failles PHP font trembler le Web
- avis de sécurité du CERT-EU