Actu IT : faille zero-day cPanel et AWS Continuum GA

À la une

Le sujet de sécurité informatique le plus commenté aujourd'hui est un retour d'expérience sur une faille zero-day de cPanel, CVE-2026-41940, un contournement d'authentification dans la couche de gestion des sessions de cPanel et de WHM. Selon un rapport publié le 9 novembre 2026, qui cite une analyse de CrowdStrike, l'exploitation a commencé au plus tard le 3 avril 2026. cPanel a divulgué la faille et publié des correctifs le 28 avril ; les attaquants ont donc disposé d'au moins 25 jours avant l'existence d'un correctif. Une exploitation massive et opportuniste a suivi à partir du 30 avril, une fois les détails techniques rendus publics.

Le correctif est désormais disponible depuis plus de six mois, mais les serveurs restés sans mise à jour depuis le 28 avril doivent être considérés comme potentiellement compromis. Le rapport recommande de passer à une version corrigée et de vérifier la version installée (en consultant l'avis de sécurité de cPanel pour connaître la version actuelle de sa branche), de purger les sessions, de réinitialiser les mots de passe root et WHM, d'auditer les journaux au moins jusqu'au 3 avril et de rechercher des mécanismes de persistance tels que des tâches cron et des clés SSH inconnues. Il note aussi que le correctif seul peut ne pas suffire.

Sécurité et cloud

Un rapport publié le 7 novembre 2026 présente AWS Continuum, un ensemble de services de sécurité AWS couvrant tout le cycle de vie des logiciels, présenté par AWS le 17 juin 2026. Sa fonction de détection des vulnérabilités du code repère les failles dans le code, teste si des attaquants pourraient les exploiter et génère des correctifs. Elle a d'abord été proposée en préversion restreinte soumise à approbation, puis est devenue généralement disponible le 22 octobre 2026. Cela ne concerne que les vulnérabilités du code. D'autres volets de Continuum, comme la modélisation des menaces, restent en préversion.

La tarification est à l'usage et par paliers : des frais de contexte mensuels de 200 $ US par million de lignes protégées pour les 10 premiers millions de lignes (dégressifs aux volumes supérieurs), plus 10 $ US par unité d'inférence Continuum. Le rapport n'indique aucune région australienne ni date de lancement locale, une lacune qui compte pour les entreprises soumises à des exigences de résidence des données sur ce marché.

Par ailleurs, la couverture de la sécurité cloud par SecurityBrief UK fin octobre comprend deux sujets. Coro a élargi sa présence en Italie grâce à un partenariat avec Activa Digital, offrant aux petites et moyennes entreprises italiennes une option de cybersécurité groupée supplémentaire, et l'article relie cela au durcissement des règles de l'UE, qui accroît la demande d'outils de sécurité plus simples. Oracle a aussi ajouté des améliorations de réseau pour l'IA à Acceleron, destinées à réduire les goulots d'étranglement et les pannes pour les clients qui exécutent de grandes charges de travail d'IA sur Oracle Cloud Infrastructure.

Pourquoi c'est important

Ces sujets illustrent deux thèmes de l'informatique d'entreprise : l'écart entre la première exploitation d'une vulnérabilité et l'existence d'un correctif, et l'expansion continue des outils de sécurité cloud. Le cas de cPanel rappelle que la date d'un correctif ne marque pas le début du risque. Un logiciel mature et très répandu peut être exploité pendant des semaines avant qu'un correctif n'existe, et les systèmes non corrigés restent exposés longtemps après sa publication.

Pour les administrateurs informatiques, la conclusion pratique est simple : vérifier que chaque installation de cPanel et de WHM fonctionne sous une version corrigée, examiner les journaux jusqu'au début d'avril, surveiller le passage des fonctions de sécurité cloud de la préversion restreinte à la disponibilité générale (car cela modifie souvent les tarifs et l'accès), et prêter attention aux lacunes régionales, comme l'absence de région australienne pour AWS Continuum, qui peuvent peser sur les plans de déploiement.

À surveiller ensuite

Aucune date à venir précise n'a été confirmée dans les informations disponibles. Il faudra suivre les avis de suivi sur l'exploitation de cPanel et voir si les autres composants d'AWS Continuum, comme la modélisation des menaces, passent de la préversion à la disponibilité générale.