- Status En cours
- Percent Complete
- Task Type Incident
- Category HTTP : publication web
- Assigned To No-one
- Operating System All
- Severity Critical
- Priority Medium
- Reported Version All
- Due in Version Undecided
-
Due Date
Undecided
- Votes
- Private
Opened by Aurélien PONCINI - 04.07.2023
Last edited by Aurélien PONCINI - 04.07.2023
FS#178 - Désactivation massive de sites SPIP
Plusieurs failles de sécurité ont été identifiés, notamment : https://blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-2-1-SPIP-4-1-8-SPIP-4-0-10-et.html
Et d’autres articles à ce sujet sur ce même blog.
Les sites SPIP non à jour sont actuellement fortement exploité sur l’infrastructure YULPA en exécutant du code malveillant qui met à mal l’infrastructure YULPA.
Ces sites sont progressivement suspendus.
Si votre site a été suspendu (vous avez reçu un mail à ce sujet), il faudra :
- migrer sur un nouvel hébergement (qui nous permet de mieux limiter l’impact de votre site en cas de problème) : https://docs.yulpa.io/hosting-shared/migration-hebergements-2016-2017-vers-2022
- mettre à jour votre site SPIP
Nous n’apportons aucune assistance sur la mise à jour du site SPIP en lui-même.