Bonjour,
Une alerte de cybersécurité majeure concerne actuellement deux vulnérabilités critiques affectant des composants logiciels largement utilisés. Ces failles pourraient permettre à des personnes malveillantes d'exécuter du code à distance sur des systèmes vulnérables.
Les détails techniques et les correctifs de sécurité sont attendus aujourd'hui, 21 octobre, à partir de 16 h.
Face à cette situation, conformément aux recommandations du CERT-EU et en cohérence avec les préconisations de Libriciel, éditeur de plusieurs des solutions concernées, la direction de l'Alpi, en lien avec le pôle cybersécurité, a décidé de suspendre préventivement l'accès depuis Internet aux applications potentiellement impactées.
Cette décision vise à protéger les systèmes d'information et les données de nos adhérents.
Les services concernés sont les suivants :
Nos équipes techniques sont pleinement mobilisées pour suivre l'évolution de la situation, déployer les correctifs dès leur disponibilité et procéder aux vérifications de sécurité nécessaires.
Les services seront rétablis progressivement, dès que les conditions de sécurité seront réunies.
Ces interruptions sont des mesures de précaution et ne signifient pas qu'une cyberattaque a été constatée.
Aucune action particulière n'est requise sur vos postes de travail. Nous vous invitons toutefois à relayer cette information auprès de vos DSI, RSSI et agents de votre structure.
Nous sommes conscients des désagréments occasionnés et vous remercions de votre compréhension.
Soyez assurés que nos équipes mettent tout en œuvre pour assurer un rétablissement sécurisé des services dans les meilleurs délais.