FAQ / Annonces
Annonces
Toutes les réponses classées sous « Annonces » dans la FAQ EuroVPS.
12 réponses
Annonces
- Noyau Linux : GhostLock, Bad Epoll, Januscape, OVSwrapFailles graves du noyau Linux divulguées en juillet 2026 : serveurs d'hébergement, environnements multi-utilisateurs, conteneurs et hôtes KVM sont concernés.
- Mise à jour de sécurité Plesk importante (CVE-2026-58046)Plesk a publié une mise à jour de sécurité pour CVE-2026-58046, une injection SQL authentifiée dans l'API XML-RPC. Passez en version 18.0.79.4 ou ultérieure.
- Avis de sécurité sur le plugin LiteSpeed User-End cPanelFaille d'élévation de privilèges (CVE-2026-48172) dans le plugin LiteSpeed User-End pour cPanel, déjà exploitée. Passez au WHM Plugin v5.3.1.0 ou supérieur.
- CVE-2026-46333 ssh-keysign-pwn, faille ptrace du noyau LinuxCVE-2026-46333 (ssh-keysign-pwn) : une course ptrace à la sortie des processus permet à un utilisateur local de lire des fichiers root. Correctifs et mesures.
- CVE-2026-42945 : vulnérabilité du module rewrite de NGINXLa CVE-2026-42945 touche le module ngx_http_rewrite_module de NGINX. Versions concernées, vérification des règles rewrite et mise à jour, y compris sous Plesk.
- Dirty Frag : vulnérabilité du noyau Linux et correctifsDirty Frag (CVE-2026-43284, CVE-2026-43500) est une élévation de privilèges locale dans le noyau Linux. Systèmes touchés, mises à jour, contournement.
- CVE-2026-31431 « Copy Fail » : faille du noyau LinuxLa CVE-2026-31431, dite « Copy Fail », est une élévation de privilèges locale dans le sous-système crypto du noyau Linux. Noyaux corrigés et contournement.
- La validité des certificats TLS/SSL passe à 199 joursDans le cadre d'une amélioration de la sécurité du secteur, la validité maximale des certificats TLS/SSL publiquement reconnus est ramenée à 199 jours.
- ConfigServer (CSF) : fin du support le 31 août 2025ConfigServer ferme le 31 août 2025 : plus de téléchargements, de mises à jour ni de support. Ce que cela change pour csf et les produits payants.
- Modifications de la Registration Data Policy de l'ICANNLa Registration Data Policy (RDP) de l'ICANN est en vigueur : données THIN et champ Organization comme titulaire légal du domaine. Ce qu'il faut vérifier.
- Fin du support des systèmes d'exploitation obsolètesEuroVPS ne prend plus en charge les systèmes d'exploitation en fin de vie : versions concernées, conséquences, politique CentOS 6 et 7, et marche à suivre.
- Fin de vie CentOS 7, CloudLinux 7, Ubuntu 18.04, Debian 10Fin de vie de CentOS 7, CloudLinux 7, Ubuntu 18.04 et Debian 10 : le programme ELS de cPanel et Plesk, ses frais et vos options de mise à niveau.
Votre prochain partenaire d'infrastructure
Vous ne trouvez pas
votre réponse ?
Dites-nous ce que vous cherchez à faire. Un ingénieur lira votre message et vous répondra.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.