Security Archives - Page 4 of 4

CVE-2017-9841: What is it, and how do we protect our customers?

Arnaud Fouillen / 2020-02-19 / Security, Web Hosting / Uncategorized

Recently, a previously-identified CVE (Common Vulnerabilities and Exposures) security breach, CVE-2017-9841, was thrust back into the spotlight, thanks to PrestaShop‘s security alert. Unfortunately, it’s already been exploited ‘in the wild’ for a while now. What are the risks ? The CVE-2017-9841 vulnerability lets a malicious user remotely run PHP code on fallible websites, by exploiting […]

CVE-2017-9841: What is it, and how do we protect our customers? Read More »

Linux Kernel Vulnerabilities Affecting The Selective ACK Component

OVHcloud / 2019-06-18 / OVHcloud News, Security / Uncategorized

On June 18th 2019 at 7pm CEST, 4 vulnerabilities have been disclosed affecting the TCP stack of the Linux kernel. These vulnerabilities relies on an integer overflow in the Linux kernel which can lead to a kernel panic on one hand, and on an algorithmic complexity in the SACK implementation leading to CPU resource exhaustion

Linux Kernel Vulnerabilities Affecting The Selective ACK Component Read More »

RAMBleed DRAM

OVHcloud / 2019-06-12 / OVHcloud News, Security / Uncategorized

On June 11th, security researchers published a paper titled “RAMBleed Reading Bits in Memory without Accessing Them”. This paper describes vector against Dynamic Random Access Memory (DRAM) modules that are already susceptible toRowhammer-style attacks. Systems using DRAM modules mitigated against Rowhammer style attacks remain protected from RAMBleed. This vector may affects hardware products, among which some used by OVH.

RAMBleed DRAM Read More »

Intel vulnerabilities

OVHcloud / 2019-05-15 / OVHcloud News, Security / Uncategorized

Like all the players from the IT sector, OVH has been informed on May 14, 2019 of security vulnerabilities following the discovery of hardware vulnerabilities on Intel processors. These new vulnerabilities are similar to previous spectrum and meltdown vulnerabilities and affect Intel’s microprocessors, which are part of the components used by OVH. Researchers have shown

Intel vulnerabilities Read More »

Sécurité : comment OVH a déployé le système de détection d’intrusion OSSEC pour protéger ses services d’Hébergement Web

Guillaume Leduc / 2017-09-29 / Security / Uncategorized

Plusieurs millions de sites et applications web s’appuient aujourd’hui sur les services d’Hébergement Web d’OVH (aussi connus sous l’ancienne appellation d’hébergements mutualisés). Assez logiquement, l’infrastructure est la cible constante de bots malveillants, qui scannent les sites de nos utilisateurs à la recherche de failles de sécurité. Des failles exploitées pour insérer des scripts dans le code des

Sécurité : comment OVH a déployé le système de détection d’intrusion OSSEC pour protéger ses services d’Hébergement Web Read More »

La goutte DDoS n’a pas fait déborder le VAC*

OVHcloud / 2016-10-05 / OVHcloud, Security / Uncategorized

Durant un peu plus d’une semaine, OVH a été sous le feu des caméras. D’un côté, des centaines de milliers de caméras IP compromises, utilisées pour générer la semaine du 19 septembre la plus importante attaque DDoS jamais enregistrée (et à laquelle OVH a bien résisté). De l’autre, les caméras et micros des journalistes du monde

La goutte DDoS n’a pas fait déborder le VAC* Read More »

La chasse aux malwares et ransomwares est ouverte !

OVHcloud / 2016-06-23 / Security / Uncategorized

Quand nous célébrons l’innovation et nous réjouissons de la démocratisation de la pratique de l’informatique, nous oublions souvent que cela profite aussi aux utilisateurs malveillants du réseau. Lancer un malware ou ransomware n’a jamais été si simple, malgré les progrès des logiciels antivirus. Depuis un an et demi OVH contribue, à son échelle, à rendre

La chasse aux malwares et ransomwares est ouverte ! Read More »