La société Qualys a découvert une faille de sécurité critique qui est apparue sur les systèmes d’exploitation Linux.
Elle permet de prendre le contrôle total d’un système à distance très simplement, un simple email frauduleux vers votre serveur et l’attaquant peut récupérer l’accès à votre système d’exploitation !
Cette faille se trouve sur la librairie glibc, inclue dans tous les systèmes d’exploitation Linux et indispensable à leur fonctionnement.
Les versions de la librairie glibc qui sont vulnérables sont les versions antérieures à la 2.18, et elles représentent une grande partie des distributions Linux.
Pour se prémunir contre cette faille, il est capital que les administrateurs système appliquent les mises à jour de cette librairie.
>> Plus d’informations sur la faille sur le site de la société Qualys
Clients Icodia :
Vous êtes hébergé sur notre plateforme mutualisée :
-> vous n’êtes pas impacté.
Vous êtes hébergé sur notre plateforme de serveurs dédiés ou de serveurs virtuels :
Vous disposez d’un abonnement d’infogérance :
– Nous nous chargeons de la mise à jour de la version de glibc de votre serveur dédié.
Vous ne disposez pas d’un abonnement d’infogérance :
– Procédez à la mise à jour de votre version de glibc sur votre serveur dédié.
– Redémarrez votre serveur
Si vous ne disposez pas d’options d’infogérance pour votre serveur, nous pouvons prendre en charge la mise à jour de la librairie glibc dans le cadre d’une prestation (devis sur demande) ou bien dans le cadre d’une souscription à une option d’infogérance (à partir de 19 euros HT/mois).
Pour plus d’information ou obtenir un devis, n’hésitez pas à nous contacter en ouvrant un ticket à partir de votre interface IcoAdmin
Note :
Le principe d’un hébergement sur un environnement dédié est que le client assure la configuration, l’entretien technique et les mises à jour de son serveur.
Il loue chez un hébergeur un serveur qui lui est propre, la responsabilité de l’entretien logiciel lui revient.
Il peut disposer des ressources en interne pour le faire ou confier cet entretien à son prestataire web.
Pour les clients qui n’ont pas les compétences pour effectuer ces tâches en interne ou qui ne disposent pas de prestataire technique (webagency, par exemple), nous proposons des forfaits d’infogérance logicielle dans le cadre desquelles nous nous assurons de la tenue à jour de vos systèmes.
Si vous souhaitez avoir plus d’informations sur nos forfaits d’infogérance, n’hésitez pas à nous contacter.