C’est bien connu, en informatique, il y a deux types de personnes : ceux qui ont fait des sauvegardes, et ceux qui vont en faire ! Aujourd’hui, c’est au tour des administrateurs de serveurs web de s’arracher les cheveux : une faille de sécurité fait trembler les coulisses d’Internet… et pas besoin de popcorn pour apprécier le spectacle !
Imaginez une scène digne d’un film d’espionnage : un vilain hacker, confortablement installé derrière son clavier, réussit à entrer par la porte dérobée des logiciels cPanel et WHM, ces boîtes à outils utilisées par des millions de propriétaires de sites web. Résultat ? Prise de contrôle totale des serveurs, sans code d’accès, sans mot magique, même pas besoin de demander poliment.
Pas de panique pourtant — certains hébergeurs comme Namecheap et HostGator ont joué à “la patate chaude” en fermant temporairement les accès à leurs clients, le temps d’appliquer les rustines. Du côté canadien, l’agence nationale de cybersécurité fait lever un sourcil inquiet : l’exploitation de cette faille est “hautement probable” et pourrait transformer les hébergeurs en victimes de la première heure.
La sécurité, c’est un peu comme la ceinture en roller : on réalise qu’on en a besoin… juste après la chute !
Le cœur du problème ? Un petit bug nommé CVE-2026-41940 qui se faufile là où on ne l’attend pas. Cette vulnéra(brrrr…)bilité permet de contourner allègrement les écrans de connexion, donnant ainsi accès à la caverne d’Ali Baba des paramètres d’administration. Autrement dit : tout le Web pourrait passer de “bonjour” à “c’est qui, le patron maintenant ?” si rien n’est fait.
L’histoire se pimente quand on apprend que des hackers, loin d’être bénévoles, exploitent la brèche depuis plusieurs mois ! Daniel Pearson, le boss de KnownHost (et, visiblement, aussi bon enquêteur que Sherlock Holmes), a jeté un pavé dans la mare sur Reddit : tentatives d’intrusion repérées dès février et attaques à la chaîne… Heureusement, aucune trace de cambriolage réussi, on en est resté à la tentative de crochetage numérique. Ouf !
cPanel, pas né de la dernière mise à jour, a rapidement publié des correctifs pour son logiciel star, mais aussi pour son cousin, WP Squared, la boîte à outils préférée des animateurs de WordPress. Le message est clair : si ce n’est déjà fait, admin, cours patcher ton serveur ! Et tant pis pour ta pause café.
En résumé, cette affaire de bug nous rappelle qu’en cybersécurité, mieux vaut prévenir… que se faire pirater son hébergement du lundi au vendredi. Comme quoi, derrière chaque interface élégante, il y a parfois une trappe ouverte — et ce ne sont pas que les chaussettes qui se perdent dans le cyberespace. Sur ce, vérifiez vos mises à jour, et ne laissez jamais un bug prendre racine, ou vous finirez par héberger de (mauvaises) surprises !
Source : Techcrunch
