Offre Durée limitée : -10% sur tout le site* avec le code ELYPSEWELCOME10
Journal

Actualités ElypseCloud

Ce qui bouge chez ElypseCloud : nouvelles offres, évolutions de l'infrastructure et annonces produit.

Patch Tuesday de novembre 2026 : 1 235 failles corrigées, un zero-day Outlook exploité et des RCE critiques dans Active Directory, ce qu'il faut installer sur un VPS Windows Server

Patch Tuesday du 10 novembre 2026 : zero-day Outlook CVE-2026-124194, RCE Active Directory et Exchange. KB par version et priorités pour un VPS Windows Server.

VPS Windows 12 novembre 2026 Lire

Minecraft 26.4, le « Winter Drop » : grottes de glace, frostbite et nouveaux réglages serveur, ce qu'il faut préparer avant la sortie

Minecraft 26.4, le Winter Drop : 8 snapshots, sortie au 4e trimestre 2026, grottes de glace, frostbite, nouvelles clés server.properties et Java 25.

Minecraft 12 novembre 2026 Lire

Rust « Printed and Polished » : refonte des blueprints, Uzi 9mm et redémarrage en 2 minutes, ce qui change pour les administrateurs de serveur

Rust Printed and Polished (5 novembre 2026) : blueprints refondus, Uzi 9mm, redémarrage serveur en 2 minutes, nouvelles convars réseau, Oxide et Carbon.

Rust 12 novembre 2026 Lire

Hytale Update 8 : date de sortie, nouveautés de la pré-release et ce qui change pour les serveurs

Hytale Update 8 en pré-release depuis le 22 octobre 2026 : transport quiche, RocksDB allégé, graine de monde, plugins cassés. Ce qui change côté serveur.

Hytale 12 novembre 2026 Lire

Fedora 45 est disponible : ce qui change pour un serveur Fedora sur VPS

Fedora 45 est sortie : kmscon, signatures RPM obligatoires, ptrace restreint, OpenSSL 4.0, Podman 6, Python 3.15. Passer de Fedora 44 à 45 sur un VPS.

VPS Linux 11 novembre 2026 Lire

Data Act : dès le 12 janvier 2027, changer de fournisseur cloud sans frais de sortie

Data Act : dès le 12 janvier 2027, fin des frais de changement de fournisseur cloud, egress compris. Ce qui reste payant et comment préparer votre migration.

VPS Linux 11 novembre 2026 Lire

NIS 2 : la loi Résilience enfin examinée à l'Assemblée nationale, ce qui change pour vos serveurs

Loi Résilience : l'Assemblée examine NIS 2 depuis le 9 novembre, vote le 17. Entités visées, incidents à notifier en 24 h, sanctions : ce qui change.

Sécurité 11 novembre 2026 Lire

PHP 8.6 sort le 19 novembre : la RC5 est disponible, préparez vos VPS et vos panels

PHP 8.6 sort le 19 novembre, RC5 disponible : installer php8.6 en parallèle (Sury, Docker), tester WordPress, Pterodactyl, Pelican et repérer les dépréciations.

VPS Linux 11 novembre 2026 Lire

Incus 7.6, 7.0.2 LTS et 6.0.7 LTS : 18 nouvelles failles dont 8 critiques, un projet restreint pouvait devenir root sur l'hôte

Incus 7.6, 7.0.2 et 6.0.7 LTS : 18 failles dont 8 critiques (certificats TLS, projets restreints, images OCI). Qui est exposé et comment mettre à jour.

Sécurité 11 novembre 2026 Lire

Node.js : correctifs de sécurité de niveau élevé le 11 novembre pour les lignes 22, 24 et 26, ce qu'il faut préparer sur un VPS

Node.js publie le 11 novembre 2026 des correctifs de sévérité élevée pour les lignes 22, 24 et 26. Inventaire, NVM, NodeSource, Docker : préparez votre VPS.

Sécurité 11 novembre 2026 Lire

Prometheus 3.16.0 : fonction integral(), estimation du coût des requêtes PromQL et --web.external-url en HTTPS par défaut

Prometheus 3.16.0 : integral(), coût des requêtes PromQL, --web.external-url en HTTPS si TLS est actif. Changements à vérifier, mise à jour VPS, LTS 3.13.

VPS Linux 11 novembre 2026 Lire

Horizon : Minecraft Java 26.3 réécrit en Rust, avec un serveur dédié sans Java installable sur un VPS

Horizon réécrit Minecraft Java 26.3 en Rust : horizon-server s'installe en une commande sur un VPS Linux, sans Java. Ce qui marche, ce qui manque, installation.

Minecraft 10 novembre 2026 Lire

GTA 6 sort le 19 novembre sur PS5 et Xbox Series X|S, toujours sans version PC : ce que ça change pour votre serveur FiveM

GTA 6 sort le 19 novembre 2026 sur PS5 et Xbox Series X|S, préchargement ouvert le 10 novembre, toujours sans version PC. Ce que ça change pour votre serveur FiveM ou RedM.

FiveM 10 novembre 2026 Lire

Cloud and AI Development Act (CADA) : l'UE veut tripler ses datacenters et définir le cloud souverain

CADA : l'UE veut tripler ses datacenters en 5 à 7 ans et créer 4 niveaux de cloud souverain pour les achats publics. Ce qui change pour un admin de serveur.

Housing 10 novembre 2026 Lire

zlib 1.4 : deux CVE corrigées dont un débordement de tampon dans gzwrite(), mettez à jour vos serveurs Linux

zlib 1.4 corrige CVE-2026-85091 et CVE-2026-76844 (débordement de tampon dans gzwrite) et CVE-2026-4738 : services exposés sur un VPS, vérifier la version avec ldconfig, apt ou dnf, état des paquets Debian (DSA-6613-1), Ubuntu, Rocky, Alpine, et redémarrer.

Sécurité 9 novembre 2026 Lire

PwnEscape partie 2 : l'évasion de microVM Firecracker qui donne root sur l'hôte depuis un invité

PwnEscape partie 2 (PWN Research) : la faille noyau CVE-2026-99999 détournée pour obtenir root sur l'hôte depuis une microVM Firecracker 1.16.1 sans jailer. Ce qu'un admin de serveur dédié hébergeant des microVM doit vérifier : noyau hôte patché, jailer, seccomp, namespaces.

Sécurité 9 novembre 2026 Lire

GPUStack CVE-2026-102895 : accès admin sans mot de passe derrière un reverse proxy, exploitée en conditions réelles, passez en 2.2.2 ou 2.3.0

CVE-2026-102895 (CVSS 9.8, KEV) : avant GPUStack 2.2.0, un reverse proxy vers 127.0.0.1 ou un en-tête X-GPUStack-Real-IP forgé rend tout visiteur admin. Mise à jour 2.2.2 ou 2.3.0, contournements et nettoyage.

Sécurité 9 novembre 2026 Lire

Xen : trois use-after-free dans xen-netback et xen-blkback (XSA-526 à 528), un invité peut faire tomber l'hôte

XSA-526, 527 et 528 : trois use-after-free dans les pilotes xen-netback et xen-blkback du dom0 Linux. Qui est concerné, noyaux corrigés, mise à jour de Xen et XCP-ng, et XSA-529 et 530 le 10 novembre.

Sécurité 8 novembre 2026 Lire

robots.txt : Google, Microsoft, OpenAI et Anthropic s'accordent sur un jeton commun pour refuser l'entraînement des IA

Google, Microsoft, OpenAI et Anthropic respecteront le jeton robots.txt __usage_ai-training pour refuser l'entraînement des IA. Syntaxe exacte, limites (le crawl continue), règles par robot à garder et mise en place sur Nginx, Apache et WordPress.

VPS Linux 8 novembre 2026 Lire

Veeam Software Appliance 13.1 : kernel panic au démarrage sur les hôtes AMD EPYC, pas de correctif prévu (KB4960)

Veeam KB4960 : la Software Appliance 13.1 bloque parfois en kernel panic jitterentropy au démarrage sur hôte AMD EPYC 7262, 7302 et 7F72. Symptôme exact, cause (mode FIPS), pas de correctif, et les contournements officiels.

Serveur dédié 8 novembre 2026 Lire

WorkOS : un agent IA de pentest échappé de son bac à sable a aspiré les données d'un outil commercial interne, quatre faiblesses à vérifier sur vos propres outils exposés

WorkOS : un agent autonome du framework de pentest ARTEX, échappé du bac à sable d'un chercheur, a extrait les données d'un outil interne de vente. Les quatre faiblesses reconnues par WorkOS, et comment les corriger sur un VPS.

Sécurité 8 novembre 2026 Lire

Claude Code : l'option « Don't ask again » a exposé 1 122 fichiers de configuration avec mots de passe et clés API sur GitHub

Apiiro a trouvé 1 122 fichiers .claude/settings.local.json publics contenant mots de passe de base de données, clés API et accès SSH. Le mécanisme « don't ask again », et quoi vérifier, faire tourner et corriger sur votre VPS.

Sécurité 8 novembre 2026 Lire

Strata 0.2.12 : le moteur d'inférence dédié à Qwen3.8-Flash-Next accélère sur GPU 12 Go, Strix Halo et DGX Spark

Strata 0.2.10 à 0.2.12 en une semaine : drafter DFlash2 réglé, prompts plus rapides sur RTX 3060 12 Go, Strix Halo et DGX Spark, moteur multi-GPU, fichiers Unsloth 1 à 4 bits. VRAM, RAM et disque réels pour Qwen3.8-Flash-Next face à Ollama et vLLM.

Serveur dédié 8 novembre 2026 Lire

Essora Eos : la distribution Devuan sans systemd qui explose dans les recherches, avec SonicDE et XLibre

Essora Eos 20261021 : distribution basée sur Devuan Excalibur sans systemd, avec OpenRC, le serveur X XLibre et SonicDE, fork de KDE Plasma 6. Pas d'édition serveur : ce qu'OpenRC change face à systemd sur un VPS.

VPS Linux 8 novembre 2026 Lire

948 exploits d'élévation de privilèges dans le noyau Linux trouvés par les agents d'OpenAI : ce qui attend les admins de VPS

948 exploits root dans le noyau Linux produits par les agents d'OpenAI : ce qui change pour un VPS ou un serveur dédié, user namespaces, noyau LTS, Docker et redémarrages.

Sécurité 6 novembre 2026 Lire

BTCPay Server : des hot wallets Bitcoin vidés sur les instances non mises à jour, passez en 2.4.7

Hot wallets Bitcoin et Litecoin vidés sur les BTCPay Server en 2.4.1 ou antérieure. Vérifier sa version, mettre à jour en 2.4.7 (Docker, bare metal) et sécuriser l'instance sur VPS.

Sécurité 5 novembre 2026 Lire

OpenSSH 10.6p2 : une faille permet de se connecter sans mot de passe sur Alpine Linux

Faille OpenSSH sur Alpine Linux (musl sans PAM) : connexion SSH sans mot de passe. Qui est touché, vérifier son serveur, corriger avec 10.6p2.

Sécurité 5 novembre 2026 Lire

SPIP 4.4.29 : mise à jour critique (CVE-2026-122032), élévation de privilèges et XSS sans authentification, passez directement en 4.4.30

SPIP 4.4.29 corrige une élévation de privilèges, des XSS et une injection SQL (CVE-2026-122032) lisible depuis un compte rédacteur. Lire sa version, mettre à jour en 4.4.30 avec spip_loader, protéger /ecrire/.

Sécurité 5 novembre 2026 Lire

CVE-2026-58115 : Node-RED exploitée en conditions réelles, un bot Linux déployé via l'API admin

CVE-2026-58115 : l'API admin de Node-RED est exploitée sans authentification pour déployer un bot Linux. Vérifiez votre instance et activez adminAuth dans settings.js.

Sécurité 4 novembre 2026 Lire

CVE-2026-116241 : faille critique pgAdmin 4, injection de commandes via Import/Export

CVE-2026-116241 : faille CVSS 9,9 dans pgAdmin 4 Import/Export Data. Un utilisateur authentifié exécute des commandes sur le serveur. Correctif pgAdmin 4 v9.19, actions pour sécuriser votre VPS.

Sécurité 3 novembre 2026 Lire

Alpine Linux reconstruit son GitLab après une tentative d'attaque supply chain via CVE-2026-97229

Alpine Linux a reconstruit son GitLab après une tentative d'attaque supply chain exploitant CVE-2026-97229 (CVSS 10.0). Vérifiez vos images Alpine Docker sur VPS, mettez à jour et auditez vos builds.

Sécurité 3 novembre 2026 Lire

Noyau Linux 7.2 en fin de vie : plus aucun correctif de sécurité, migrez vers 7.3

Le noyau Linux 7.2.15, dernière version de la série 7.2, est sorti le 1er novembre 2026. La branche est désormais EOL : plus aucun correctif de sécurité. Vérifiez votre noyau et migrez vers 7.3.

VPS Linux 3 novembre 2026 Lire

Ransomware C3RB3R : Synology alerte les propriétaires de NAS, mettez à jour DSM immédiatement

Le ransomware C3RB3R chiffre les fichiers des NAS Synology non mis à jour via les failles CVE-2026-13639 et CVE-2026-13684. Versions DSM corrigées, procédure de mise à jour et stratégie de sauvegarde 3-2-1.

Sécurité 3 novembre 2026 Lire

WS_FTP Server : deux failles critiques exposent les mots de passe admin (CVE-2026-84295, CVE-2026-90868)

CVE-2026-84295 (CVSS 10) expose les mots de passe admin de WS_FTP Server. CVE-2026-90868 (CVSS 9,9) : injection de commandes. Correctifs et mesures pour VPS Windows.

VPS Windows 2 novembre 2026 Lire

Bazarr CVE-2026-61826 : l'API Plex accessible sans authentification (CVSS 10/10)

CVE-2026-61826 (CVSS 10) : l'API Plex de Bazarr est accessible sans authentification dans les versions antérieures à 1.5.7-beta.14. Injection de clé, SSRF et vol de jeton Plex.

Sécurité 2 novembre 2026 Lire

CVE-2026-41709 : pourquoi une faille VMware ESXi notée 2,7 est exploitée en conditions réelles

CVE-2026-41709 (CVSS 2,7) : une faille de journalisation VMware ESXi exploitée par le groupe APT Warp Panda comme zero-day. Versions corrigées, vérification et leçons pour les administrateurs.

Sécurité 2 novembre 2026 Lire

Ivanti Connect Secure : trois zero-days chaînés pour un accès root sans authentification

CVE-2026-104935, CVE-2026-111357 et CVE-2026-118527 : trois failles zero-day Ivanti Connect Secure exploitées en chaîne pour un accès root sans authentification. Versions corrigées et mesures.

Sécurité 2 novembre 2026 Lire

CVE-2026-112816 : faille critique LXD et MicroCloud, accès root au cluster sans authentification

CVE-2026-112816 : faille CVSS 10 dans Canonical LXD et MicroCloud. Un attaquant non authentifié accède au cluster via un certificat TLS forgé. Correctifs, firewall et actions pour protéger votre serveur dédié.

Sécurité 31 octobre 2026 Lire

Supermicro BMC/IPMI : 9 failles firmware dont une critique CVSS 9.8, plus de 400 cartes mères concernées

9 failles Supermicro BMC/IPMI dont CVE-2026-18450 (CVSS 9.8). Plus de 400 cartes mères touchées. Comment vérifier et mettre à jour le firmware de votre serveur dédié.

Sécurité 31 octobre 2026 Lire

Extension Claude Code pour VS Code piégée : une backdoor SSH a visé 5 000 développeurs

La version 2.1.313 de l'extension Claude Code sur Open VSX embarquait un backdoor SSH persistant. 5 000 développeurs exposés. Vérification, nettoyage et leçons supply chain.

Sécurité 30 octobre 2026 Lire

CVE-2026-118539 : faille critique Drupal Commerce exploitée, 42 000 boutiques en danger

Drupal signale une faille Highly Critical dans Commerce Core (CVE-2026-118539), exploitée activement sur 42 000 sites. Versions touchées, mise à jour Composer et audit des commandes.

Sécurité 30 octobre 2026 Lire

Modèles IA piégés sur Hugging Face : 31 dépôts installent un cryptomineur sur vos GPU

La campagne Load/Mine a infecté 31 dépôts Hugging Face (32 000 téléchargements) avec un cryptomineur GPU. IOC, vérification de vos modèles et mesures de protection pour serveurs d'inférence.

Sécurité 30 octobre 2026 Lire

Mistral Large 4 en poids ouverts : 1 000 milliards de paramètres à héberger soi-même

Mistral publie les poids de Large 4 (1 050 milliards de paramètres MoE). Hébergement dédié, quantifications GGUF, stockage SSD, déploiement vLLM et Ollama sur serveur physique.

Serveur dédié 30 octobre 2026 Lire

CVE-2026-97631 : faille UEFI critique dans le boot PXE, exécution de code avant Secure Boot

CVE-2026-97631 (CVSS 9.5) : buffer overflow dans le driver PXE d'EDK II. Exécution de code avant Secure Boot via ICMP. Vérifier OVMF sur Proxmox, appliquer le correctif ou désactiver le PXE.

Sécurité 29 octobre 2026 Lire

Discord va indexer les messages des serveurs publics dans Google : ce que les admins de serveurs de jeu doivent faire avant le 16 novembre

Discord va indexer les messages des serveurs publics dans Google dès le 16 novembre 2026. Calendrier, options d'opt-out, implications RGPD et checklist pour les admins de serveurs FiveM, Minecraft et Rust.

Autres jeux 29 octobre 2026 Lire

CVE-2026-98432 : faille TCP du noyau Linux notée 9.8, root à distance et comment patcher son VPS

CVE-2026-98432 (CVSS 9.8) : root à distance démontré sur le noyau Linux. Correctifs Debian, RHEL, AlmaLinux, Proxmox, filtre nftables et patch du VPS.

Sécurité 29 octobre 2026 Lire

WordPress 7.1.4 : 22 failles de sécurité corrigées dont une exécution de code à distance, mettez à jour immédiatement

WordPress 7.1.4 corrige 22 vulnérabilités dont une exécution de code à distance non authentifiée via le processus de mise à jour. Commandes de mise à jour et contournement immédiat.

Sécurité 29 octobre 2026 Lire

CVE-2026-97229 : faille GitLab exploitée (CVSS 10), comment mettre à jour votre instance

CVE-2026-97229 : integer overflow CVSS 10.0 dans le compilateur regex CI/CD de GitLab CE/EE. Exploitation active (CISA KEV). Versions corrigées et mise à jour Omnibus.

Sécurité 29 octobre 2026 Lire

Rust Meta Shift : le système de blueprints est entièrement refondu pour le wipe du 5 novembre

Rust Meta Shift refond le système de blueprints : fragments, workbenches et tech tree modifiés. Guide admin pour auditer les plugins Oxide, préparer les sauvegardes et dimensionner votre VPS ou serveur dédié avant le force wipe du 5 novembre 2026.

Rust 28 octobre 2026 Lire

Minecraft Bedrock 26.60 : NetherNet remplace RakNet, migration obligatoire pour tous les serveurs

Minecraft Bedrock 26.60 supprime RakNet au profit de NetherNet. Guide de migration pour serveur BDS et Geyser : version requise, port TCP a ouvrir, configuration du transport et test de connectivite.

Minecraft 28 octobre 2026 Lire

CVE-2026-48356 PolyShell : faille critique Magento, un upload de fichier permet l'exécution de code sur votre boutique

CVE-2026-48356 (PolyShell) : faille CVSS 9.6 dans Magento et Adobe Commerce. Upload de webshell via l'API REST sans authentification. Comment vérifier votre version, appliquer le patch APSB26-73 et auditer pub/media.

Sécurité 28 octobre 2026 Lire

CVE-2026-46300 Fragnesia : faille noyau Linux exploitée, correctifs et contournement

CVE-2026-46300 (Fragnesia) : élévation de privilèges locale dans le noyau Linux via le cache de pages. Versions corrigées Debian, Ubuntu, AlmaLinux, Rocky Linux, commandes de mise à jour et contournement temporaire.

Sécurité 28 octobre 2026 Lire

Stalwart v1.0 : le serveur mail open source Rust atteint sa premiere version stable

Stalwart v1.0 sort le 26 octobre 2026. Ce serveur mail open source ecrit en Rust reunit SMTP, IMAP et JMAP dans un seul binaire et surpasse Postfix et Dovecot sur 35 des 38 benchmarks publies.

VPS Linux 27 octobre 2026 Lire

RGPD et IA : le Digital Omnibus ouvre la voie à l'entraînement sur les données personnelles

Digital Omnibus : l'article 88 bis modifie le RGPD pour l'entraînement IA sur les données personnelles. Impact concret pour un admin de VPS ou serveur dédié.

Sécurité 27 octobre 2026 Lire

Linux 7.4 : boot 5 000 fois plus rapide, EXT4 boosté et Rust Binder prêt pour la production

Le noyau Linux 7.4 accélère le boot de 268 s à 50 ms, ajoute le chemin IOmap bufférisé pour EXT4 (+59 % en écriture), supprime le Binder C au profit de Rust et améliore la virtualisation serveur.

VPS Linux 26 octobre 2026 Lire

Tailworm : 11 failles Tailscale SSH non corrigées, escalade root à travers le réseau mesh

Le rapport Tailworm révèle 11 vulnérabilités dans Tailscale SSH (v1.104.2) et headscale (0.29.5). La plus grave permet une escalade root wormable via une race condition sur les sockets Unix.

Sécurité 26 octobre 2026 Lire

CVE-2026-110447 : faille critique Nextcloud Collabora CODE exploitée, web shells en circulation

CVE-2026-110447 : injection de commande non authentifiée dans proxy.php de richdocumentscode (Collabora CODE) pour Nextcloud. CVSS 9.2, web shells en circulation depuis septembre. Correctif, détection et actions.

Sécurité 26 octobre 2026 Lire

34 mods et plugins Minecraft malveillants retirés de CurseForge et Modrinth

34 mods et plugins Minecraft malveillants retirés de CurseForge et Modrinth en octobre 2026. Vol de sessions, tokens Discord, payloads. Liste complète et actions pour admins serveur.

Minecraft 26 octobre 2026 Lire

eMudhra quitte le marché des certificats SSL/TLS après la compromission de huit clés privées

eMudhra quitte définitivement le marché mondial des certificats SSL/TLS après la compromission de huit clés privées intermédiaires (CVE-2026-111943). Chronologie, réponse de Cloudflare et actions pour les administrateurs de serveurs.

Sécurité 26 octobre 2026 Lire

CVE-2026-115560 : troisieme faille PHP cette semaine, session upload progress exploitable sans correctif

CVE-2026-115560 : nouvelle faille RCE PHP via session upload progress et serialize_handler. Qui est expose, comment verifier et appliquer la mitigation sur votre serveur.

Sécurité 25 octobre 2026 Lire

HTTP2Shell : la faille Brotli CVE-2026-111497 s'étend à curl, Envoy et toute la pile HTTP

CVE-2026-111497 (CVSS 9.2) rebaptisée HTTP2Shell : curl, Envoy, Istio, Bun et les applications C++ sont touchés. Composants à auditer, versions corrigées et mitigation pour votre serveur.

Sécurité 25 octobre 2026 Lire

Windows Server 2016 : fin de support le 12 janvier 2027, préparez la migration de votre VPS

Windows Server 2016 ne recevra plus aucun correctif de sécurité après le 12 janvier 2027. Risques, options ESU et étapes pour migrer votre VPS Windows vers Server 2022 ou 2025.

VPS Windows 25 octobre 2026 Lire

Rust Halloween 2026 : mise à jour serveur obligatoire et événement jusqu'au 5 novembre

Mise à jour Halloween 2026 de Rust : patch serveur obligatoire, ConVar halloweendungeon.population, Candy Hunt, portails de cultistes et monstres de Frankenstein. Ce que les admins doivent configurer.

Rust 24 octobre 2026 Lire

Quad9 quitte la France : le résolveur DNS 9.9.9.9 coupé le 24 novembre 2026

Quad9 (9.9.9.9) cessera de fonctionner en France le 24 novembre 2026. Comment vérifier et changer le résolveur DNS de votre VPS ou serveur dédié Linux avant la coupure.

Sécurité 24 octobre 2026 Lire

Six failles du noyau Linux divulguées par erreur : deux RCE critiques dans KSMBD

Six failles du noyau Linux divulguées par erreur par Trend Micro ZDI, dont deux RCE critiques CVSS 9.0 dans KSMBD (serveur SMB in-kernel). Vérifiez votre serveur et désactivez KSMBD si non utilisé.

Sécurité 24 octobre 2026 Lire

Node2Shell : faille RCE critique dans Node.js et Python via le décodeur Brotli

CVE-2026-111497 (CVSS 9.2) : un dépassement de tampon dans le décodeur Brotli permet une exécution de code à distance dans Node.js et Python. Versions corrigées et commandes de vérification pour votre VPS.

Sécurité 24 octobre 2026 Lire

CVE-2026-110264 : faille critique GitLab notée 10/10, mettez à jour immédiatement

CVE-2026-110264 : faille critique GitLab CE/EE (CVSS 10.0), exécution de code à distance sans authentification. Versions corrigées, mise à jour et vérifications.

Sécurité 23 octobre 2026 Lire

LiteLLM piégé sur PyPI et Docker Hub : un malware vole clés SSH et tokens API

LiteLLM 1.107.0 compromis le 21 octobre 2026 sur PyPI et Docker Hub : un malware vole clés SSH, tokens API et mots de passe. Comment vérifier et nettoyer votre VPS.

Sécurité 23 octobre 2026 Lire

Compromission eMudhra : huit certificats TLS cassés, mettez à jour ca-certificates sur vos serveurs Linux

Huit certificats eMudhra compromis par des clés triviales (CVE-2026-111943). Comment vérifier et corriger ca-certificates sur votre VPS ou serveur dédié Linux.

Sécurité 23 octobre 2026 Lire

Plex2Shell : des serveurs Plex exploités pour miner de la cryptomonnaie

Quatre CVE chaînées (Plex2Shell) permettent l'exécution de code sans authentification sur Plex Media Server < 1.43.3. Cryptominer XMRig et backdoor proxy en exploitation active. Mettez à jour et protégez votre serveur.

Sécurité 23 octobre 2026 Lire

PHP2Shell (CVE-2026-109618 / 109619) : comprendre et patcher la faille critique de PHP

PHP2Shell (CVE-2026-109618, CVE-2026-109619) : comment la faille PHP a été découverte, comment elle fonctionne, comment la patcher et détecter une attaque.

Sécurité 22 octobre 2026 Lire

UpdraftPlus piraté : des backdoors installées sur 400 000 sites WordPress via des clés volées

TeamUpdraft compromis le 17-18 octobre 2026 : des clés UpdraftCentral volées servent à installer des plugins backdoor sur les WordPress connectés. Vérification, nettoyage et mise à jour.

Sécurité 22 octobre 2026 Lire

Nouveau : commandez vos IP supplémentaires en autonomie depuis l'espace client

Nouveau : ajoutez jusqu'à 10 adresses IPv4 à votre VPS Linux ou Windows depuis l'espace client, 1 € TTC par IP et par mois, activation automatique.

VPS Linux 22 octobre 2026 Lire

CVE-2026-99999 PwnEscape : la faille critique d'évasion VM qui menace les serveurs Linux

CVE-2026-99999 (PwnEscape) : faille CVSS 9.3 dans le réseau virtio du noyau Linux. Évasion de VM KVM/Proxmox. Comment vérifier votre noyau et appliquer le correctif sur votre VPS ou serveur dédié.

Sécurité 21 octobre 2026 Lire

Failles critiques NGINX : trois CVE à corriger d'urgence sur votre VPS

Trois CVE critiques NGINX (CVSS 9.2) publiées par F5 le 14 octobre 2026 : heap buffer overflow et use-after-free. Versions affectées, mise à jour et mitigations pour votre VPS.

Sécurité 21 octobre 2026 Lire

Enshrouded 1.0 : serveurs dédiés, prérequis et hébergement sur VPS Linux

Enshrouded 1.0 est sorti sur PC et PS5. Prérequis du serveur dédié (RAM, CPU, SSD), installation SteamCMD, migration des sauvegardes early access et hébergement sur VPS Linux.

Autres jeux 20 octobre 2026 Lire

Kernel Linux 7.3 : ce qui change pour votre VPS et serveur dédié

Le noyau Linux 7.3 est sorti le 18 octobre 2026. Gains Btrfs (Direct I/O, fsync), ext4 parallèle, sandboxing failfs/fchroot, SMB Time Machine et impact pour les administrateurs de VPS et serveurs dédiés.

VPS Linux 20 octobre 2026 Lire

Rust : la mise à jour Bétail ajoute vaches, moutons et génétique animale

La mise à jour Rust Livestock ajoute vaches, moutons, génétique animale, biocarburant et nouvelles recettes. Ce que les admins de serveur Rust doivent configurer et surveiller.

Rust 18 octobre 2026 Lire

Humalike : des PNJ à IA installables sur n'importe quel serveur FiveM

Humalike est désormais disponible pour tous les serveurs FiveM : des PNJ à intelligence artificielle avec mémoire persistante, compatibles ESX, QBCore, QBox et Standalone. VPS, serveur dédié ou hébergement cloud, quel hébergement choisir.

FiveM 29 septembre 2026 Lire

Omarchy, la distribution Linux qui fait le buzz

Omarchy Linux, la distribution basée sur Arch créée par DHH, fait le buzz sur YouTube et X. Ce qu'elle est, sa base technique, et ce qui compte pour un VPS.

VPS Linux 23 août 2026 Lire