Catégorie : Sécurité
Cyberattaques, sauvegardes, protection des données : suivez mes conseils d’expert pour renforcer la sécurité de vos sites web et services en ligne.
Une faille critique sur les routeurs ASUS : des milliers de dispositifs compromis dans une campagne furtive
Depuis mars 2025, une campagne de piratage très discrète vise les routeurs ASUS exposés sur Internet. L’entreprise de cybersécurité GreyNoise a récemment révélé que des milliers de ces appareils avaient été infectés sans laisser de traces visibles. Le niveau de sophistication des attaques laisse penser à un groupe très expérimenté, voire étatique. Le but semble […]
Journée mondiale de la sauvegarde 2025 – Données web et Cloud Collaboratif
Combien vous coûterait la perte de vos données d’entreprise ou perso ?Vous ne voulez pas le savoir. Et pourtant, c’est un risque bien réel – qui touche tous les jours des particuliers comme des professionnels, souvent par négligence, oubli ou fausse impression de sécurité. À l’occasion de la Journée mondiale de la sauvegarde (World Backup […]
Let’s Encrypt arrête les notifications d’expiration de certificats SSL/TLS : Pourquoi c’est une bonne nouvelle
Dès le le 4 juin 2025, Let’s Encrypt ne vous enverra plus d’emails pour vous avertir de l’expiration de vos certificats SSL/TLS. Ce changement, qui peut sembler surprenant, est en réalité une excellente nouvelle pour les administrateurs système, les hébergeurs web et les propriétaires de sites. Dans cet article, nous allons voir pourquoi cette décision […]
Performance et Sécurité : La stratégie LRob pour un hébergement WordPress optimal
Un hébergement WordPress ultra-performant et sécurisé, sans compromis Chez LRob, notre mission est claire : offrir un hébergement WordPress rapide et sûr, en minimisant l’impact des attaques tout en optimisant les performances serveur. Contrairement à des solutions standard qui se contentent de répondre aux menaces, nous allons plus loin en prévenant activement les serveur charges […]
Attaque record : 2.8 millions d’IP compromises : Quel impact pour les hébergeurs WordPress ?
Une nouvelle menace d’ampleur inédite secoue le web : 2.8 millions de périphériques réseau compromis sont actuellement exploités pour inonder Internet de requêtes malveillantes. Chez LRob, en tant qu’hébergeur web, nous avons observé une augmentation spectaculaire des attaques ces derniers jours. Nous vous expliquerons comment nous les bloquons efficacement. Ces attaques ne sont pas seulement […]
Symfony : 8 nouvelles failles de sécurité découvertes – Analyse et recommandations
Après un an sans faille, Symfony a dévoilé ce 6 novembre 2024 sur son blog huit vulnérabilités d’un coup. Elles affectent différentes versions du framework Symfony. Voici un résumé de ces failles critiques, leurs impacts potentiels, ainsi que les solutions mises en place par Symfony. De quoi comprendre les implications de ces vulnérabilités pour sécuriser […]
LRob contribue désormais au reporting des IP malveillantes avec AbuseIPDB
Depuis longtemps, je cherchais un moyen d’exploiter efficacement les données de hacking bloquées par mes serveurs. Et en tant qu’hébergeur spécialiste WordPress, croyez bien que je déjoue des centaines voire des milliers de tentatives de piratages chaque jour (et je répare régulièrement des sites WordPress piratés qui proviennent d’autres hébergeurs). Les tentatives d’intrusion sont permanentes, […]
Blacklists (RBL) : Pratiques scandaleuses de SPFBL.net
Il est temps de dénoncer une organisation – SPFBL.net – qui, bien qu’elle prétende lutter contre le spam, semble en réalité adopter des pratiques contraires à cet objectif. Au lieu de remplir son rôle, ce prestataire semble profiter de sa position pour mener des pratiques absolument scandaleuses et inacceptables. Toutes les RBL ne sont pas […]
Faille de sécurité critique dans CUPS sur GNU/Linux septembre-octobre 2024 : Ce que vous devez savoir
Une quadruple faille de sécurité critique vient d’être découverte dans CUPS pour l’ensemble des systèmes GNU/Linux. Cet article sera mis à jour avec les nouvelles informations, pour vous offrir un résumé simple et efficace de ce qu’il faut savoir et des mesures à prendre. MAJ 29/09/2024 : Ces failles concernent bien uniquement CUPS, donc très […]
Le meilleur gestionnaire de mots de passe gratuit et open-source (KeePass)
Sécurisez vos mots de passe avec une solution open-source et auto-hébergée Gérer ses mots de passe est un vrai casse-tête ! On sait tous que la sécurité de nos données perso dépend de nos mots de passe, mais franchement, qui n’a jamais fait d’erreur en les gérant ? Voyons ensemble comment éviter les pièges les […]
Une faille sur le serveur web Apache touche des millions de serveurs
Le serveur Apache HTTP est l’un des serveurs web les plus utilisés dans le monde. Cependant, comme tout logiciel, il n’est pas à l’abri des vulnérabilités. Et attention car il s’agit d’une double faille. Le 4 juillet, une faille de sécurité critique a été découverte, affectant la version 2.4.60 d’Apache. Cette faille est notée CVE-2024-39884. […]
