Mise à jour concernant la vulnérabilité Node2Shell (CVE-2026-111497)
Le mercredi 21 octobre, une vulnérabilité de sécurité critique a été divulguée publiquement dans Node.js, une technologie largement utilisée dont dépendent plusieurs services Prowise. Cette vulnérabilité, connue sous le nom de Node2Shell, pourrait potentiellement permettre à des attaquants d’exécuter du code non autorisé.
À la suite de cette divulgation, nous avons immédiatement évalué les risques potentiels pour nos services. Le jeudi 22 octobre, nous avons mis en œuvre les premières mesures d’atténuation, tandis que nos équipes techniques continuaient également à donner la priorité au rétablissement des services affectés par la vulnérabilité PHP2Shell précédemment signalée.
Le vendredi 23 octobre, nous avons déployé des mises à jour de sécurité sur la plupart des systèmes concernés, afin de réduire davantage les risques identifiés.
Nous n’avons constaté aucun indice indiquant que nos services aient été compromis. Nos mesures préventives ont été prises afin de protéger la confidentialité et l’intégrité des données de nos clients.
Contrairement à PHP2Shell, nous avons pu atténuer les risques sans mettre de services hors ligne. Nos services sont restés disponibles pendant toute la durée de ces opérations de sécurité.
La protection des données de nos clients reste une priorité, et nous continuons à surveiller les évolutions en matière de sécurité et à prendre les mesures appropriées lorsque des vulnérabilités sont identifiées.
Pour toute question et pour consulter les dernières mises à jour, veuillez visiter service.prowise.com.