Sommaire
Hostinger a révélé ce lundi 9 novembre qu’un pirate s’est introduit sur l’un de ses serveurs d’hébergement mutualisé à Phoenix, aux États-Unis. L’attaquant est d’abord entré le 5 novembre par un CMS vulnérable sur le site d’un client, puis il a exploité une faille jusque-là inconnue de LiteSpeed Web Server pour sortir de l’isolation entre les comptes (CloudLinux CageFS) et obtenir les droits root sur la machine.
Environ 400 comptes ont été touchés : l’attaquant a pu exécuter du code ou lire des identifiants, dont des mots de passe de bases de données et des jetons d’accès. Hostinger a déclaré l’incident à 12h26 UTC, déplacé tous les comptes vers d’autres serveurs, restauré les sites depuis des sauvegardes antérieures à l’attaque et mis le serveur hors ligne pour l’enquête. Les clients concernés ont été prévenus individuellement, et l’hébergeur travaille avec LiteSpeed sur un correctif définitif. Si vous êtes client Hostinger et que vous n’avez reçu aucun e-mail, vous n’êtes probablement pas concerné — mais changer vos mots de passe de base de données ne coûte rien.
Lento dit : une faille zero-day dans LiteSpeed, ça ne se prévoit pas. Ce qui compte, c’est la réaction : Hostinger a déplacé tout le monde et restauré depuis des sauvegardes propres en quelques heures. Sur du mutualisé, votre voisin de serveur peut devenir votre pire problème — vérifiez que vos identifiants ne traînent pas, et surtout, ne réutilisez jamais le même mot de passe partout.
De qui parle cet article
