Alertes de sécurité
Ce qu'il faut corriger maintenant.
Des alertes courtes quand une faille grave touche des sites comme le vôtre : ce qui se passe, qui est concerné, comment vérifier votre site et quoi faire. Les failles importantes de l'année passée y sont aussi, au cas où vous les auriez manquées. Chaque alerte cite ses sources officielles.
Alertes de sécurité
décembre 2025
n8n : faille d'exécution de code exploitée, mettez à jour vos instances
Une faille critique de n8n (CVE-2025-68613) permet à un utilisateur connecté d'exécuter des commandes sur le serveur. Elle est exploitée.
Faille Roundcube exploitée par des images SVG : vérifiez la version de votre webmail
Une faille de Roundcube corrigée en décembre 2025 a ensuite été confirmée exploitée. Beaucoup d'hébergeurs l'utilisent comme webmail.
React2Shell : faille critique dans React et Next.js, mettez à jour et changez vos clés
Exploitée depuis décembre 2025, la faille CVE-2025-55182 permet d'exécuter du code sur les serveurs utilisant React Server Components.
octobre 2025
Faille de l'extension Post SMTP exploitée pour voler des comptes : passez à 3.6.1 ou plus
Post SMTP permettait à n'importe qui de lire les courriels du site, y compris les liens de réinitialisation de mot de passe.