Ce service est momentanément interrompu de 13h15 à 17h00 ce 21 octobre afin de le protéger d’une faille de sécurité. Si vous êtes une organisation qui utilise Nextcloud, vous devriez avoir reçu un email.
Voir cet article du journal Le Monde pour en savoir plus.
UPDATE 16h30 : Le correctif a été publié, nous attendons qu’il soit propagé aux logiciels que nous utilisons (Nextcloud, Roundcube, WordPress…) par leurs développeurs respectifs. Cela pourrait être rapide, ou prendre quelques heures. Comprenez que ce processus ne dépend pas de nous.
Ce matin, nous avons appris que PHP, le logiciel qui fait fonctionner Nextcloud, WordPress et notre webmail, est affecté par une faille de sécurité qui permettrait à un tiers malveillant de pirater ces services, de manière extrêmement triviale.
Il n’existe pas encore de correctif. Une mise à jour corrective sera publiée par les développeurs de PHP dès aujourd’hui à 16h00. Un correctif pour Nextcloud et les autres services devraient suivre dans l’heure.
Cela peut sonner un peu apocalyptique, mais ce n’est pas la première faille de sécurité grave de l’année 2026 (souvent identifiées par IA), et à La Contre-Voie nous avons toujours veillé ardemment à mettre à jour tous nos services à temps afin de protéger vos données.
Ainsi, à titre exceptionnel et après discussion collective, nous avons décidé d’agir de manière préventive et de couper les services concernés que nous hébergeons dès 13h15 aujourd’hui, d’ici 30 minutes, le temps que le correctif soit déployé.
Nous savons à quel point cela peut vous incommoder, mais nous préférons prévenir que guérir : un piratage de vos données causerait bien plus de dégâts qu’une coupure de quelques heures. Nous précisons qu’il s’agit ici d’un cas exceptionnellement grave et que ce genre de procédure n’est pas vouée à se reproduire.
Veuillez sauvegarder vos documents et travailler sur des copies en local jusqu’à ce que nous puissions déployer le correctif. Nous remettrons les Nextcloud en ligne dès que les correctifs seront publiés et installables de notre côté. Les sites WordPress restent en ligne mais le backend d’administration n’est temporairement plus utilisable.
Nous vous remercions de votre compréhension. N’hésitez pas à nous contacter par email pour toute question.