Mise à jour concernant la disponibilité des services Prowise
Le mardi 20 octobre, une vulnérabilité de sécurité critique a été rendue publique dans PHP, une technologie largement utilisée dont dépendent certains services Prowise.
Le mercredi 21 octobre, à la suite de signalements faisant état d’une potentielle exploitation, nous avons évalué les risques et décidé de mettre temporairement hors ligne les services concernés par mesure de précaution. À ce moment-là, aucune mise à jour de sécurité n’était disponible.
Dès qu’une mise à jour de sécurité est devenue disponible plus tard dans l’après-midi, nos équipes ont commencé à mettre en œuvre les correctifs nécessaires et à rétablir les services en toute sécurité.
Nous n’avons constaté aucun signe indiquant que nos services auraient été compromis. Nos mesures de précaution ont été prises afin de protéger la confidentialité et l’intégrité des données des clients.
Les services qui n’étaient pas concernés par la vulnérabilité, notamment Prowise Single Sign-On (SSO) et notre portail de services, sont restés disponibles pendant toute la durée de l’incident.
Nous achevons encore les travaux de correction sur deux services :
Prowise Learn
Prowise Account
Nous prévoyons que ces services seront de nouveau disponibles au début de la semaine prochaine, sous réserve de vérifications fonctionnelles concluantes.
Nous comprenons que l’indisponibilité temporaire des services puisse perturber vos activités quotidiennes et vous remercions de votre patience pendant que nous achevons ces travaux.
Pour toute question et pour consulter les dernières mises à jour, veuillez visiter service.prowise.com.