Transparence
Journal des opérations
- Amélioration
Page d'état des services
Publication de l'état en temps réel des services centraux : identité, messagerie, stockage, facturation.
- Maintenance
Configuration automatique des boîtes mail
Certificats corrigés sur l'ensemble des domaines de messagerie : Thunderbird et Outlook se configurent désormais seuls.
- Sécurité
Failles PHP critiques (PHP2Shell)
Image PHP reconstruite en version corrigée et applications hébergées sur nos serveurs redéployées dès le lendemain de l'avis de sécurité.
- Amélioration
Archivage des journaux d'accès sur 400 jours
Les journaux du point d'entrée sont désormais archivés hors du serveur et conservés 400 jours.
- Sécurité
Faille WordPress critique (wp2shell)
Correctif virtuel posé sur le point d'entrée le jour même de l'alerte, puis audit de version de 119 sites WordPress.
- Sécurité
Durcissement des dossiers de médias
Listing des dossiers de médias désactivé sur 118 sites WordPress.
- Sécurité
Détection des scanners de clés d'IA
Nouvelle règle : bannissement immédiat des robots qui cherchent des fichiers de configuration et des clés d'API d'outils d'IA.
- Sécurité
Robots agressifs et spam
Nouvelles règles de blocage des robots d'aspiration et des pages de spam injectées après une compromission.
- Sécurité
Mise à jour de sécurité WordPress 7.0.2
Campagne de mise à jour sur 78 sites suite à l'alerte du CERT-FR, avec vérification site par site.
- Amélioration
Cache des médias sur le point d'entrée
Les médias sont servis depuis un cache placé devant le stockage : pages plus rapides, moins de charge sur les serveurs.