{"id":42487,"date":"2025-12-02T18:36:40","date_gmt":"2025-12-02T17:36:40","guid":{"rendered":"https:\/\/www.centreon.com\/?p=42487"},"modified":"2025-12-02T18:37:00","modified_gmt":"2025-12-02T17:37:00","slug":"alerte-de-securite-mesures-preventives-de-centreon-face-a-la-campagne-shai-hulud-2-0","status":"publish","type":"post","link":"https:\/\/www.centreon.com\/fr\/alerte-de-securite-mesures-preventives-de-centreon-face-a-la-campagne-shai-hulud-2-0\/","title":{"rendered":"Alerte de S\u00e9curit\u00e9 : Mesures pr\u00e9ventives de Centreon face \u00e0 la campagne \u00ab\u00a0Shai-Hulud 2.0\u00a0\u00bb"},"content":{"rendered":"

La campagne \u201cShai-Hulud 2.0\u201d<\/b><\/h2>\n

Depuis le 23 novembre, une cyberattaque majeure de type \u00ab\u00a0supply chain\u00a0\u00bb, baptis\u00e9e \u00ab\u00a0Shai-Hulud 2.0\u00a0\u00bb, est en cours. Cette attaque a rapidement \u00e9t\u00e9 document\u00e9e par des acteurs majeurs du logiciel et de la s\u00e9curit\u00e9, notamment GitLab le 24 novembre (<\/span>https:\/\/about.gitlab.com\/blog\/gitlab-discovers-widespread-npm-supply-chain-attack\/<\/span><\/a>) et le CERT-FR le 27 novembre (<\/span>https:\/\/www.cert.ssi.gouv.fr\/actualite\/CERTFR-2025-ACT-051\/<\/span><\/a>). Cette campagne se propage par la compromission de paquets utilis\u00e9s comme d\u00e9pendances par de nombreuses solutions logicielles.<\/span><\/p>\n

Impact de Shai-Hulud 2.0 chez Centreon<\/b><\/h2>\n

\u00c0 ce jour, Centreon n’a d\u00e9tect\u00e9 aucune preuve de compromission de son code source. De plus, aucune mise \u00e0 jour officielle de nos solutions n’a \u00e9t\u00e9 publi\u00e9e depuis le d\u00e9but de l’attaque. <\/span>Centreon n’a donc pas servi de vecteur de compromission pour l’attaque Shai-Hulud 2.0.<\/b><\/p>\n

Mesures pr\u00e9ventives r\u00e9alis\u00e9es par Centreon<\/b><\/p>\n

Malgr\u00e9 l’absence d’impact direct, et compte tenu de l’ampleur de l’attaque, Centreon a pris des mesures de pr\u00e9caution :<\/span><\/p>\n

    \n
  1. Rotation des secrets :<\/b> Nous avons proc\u00e9d\u00e9 \u00e0 une rotation de l’ensemble des secrets utilis\u00e9s pour le d\u00e9veloppement pour nos solutions.<\/span><\/li>\n
  2. Nouvelle cl\u00e9 GPG :<\/b> Nous avons g\u00e9n\u00e9r\u00e9 une nouvelle cl\u00e9 GPG afin de renforcer la garantie que les paquets que nous livrons proviennent exclusivement de Centreon.<\/span><\/li>\n<\/ol>\n

    Recommandations pour nos utilisateurs<\/b><\/h2>\n

    Tous les utilisateurs de Centreon doivent imp\u00e9rativement int\u00e9grer la nouvelle cl\u00e9 GPG en utilisant la proc\u00e9dure de rotation des cl\u00e9s : <\/span>https:\/\/docs.centreon.com\/docs\/security\/key-rotation\/<\/span><\/a>. Cette proc\u00e9dure contient les instructions permettant d\u2019importer la nouvelle cl\u00e9 GPG et de v\u00e9rifier les cl\u00e9s GPG disponibles. Aucune nouvelle installation ou mise \u00e0 jour ne pourra \u00eatre effectu\u00e9e tant que la proc\u00e9dure n\u2019aura pas \u00e9t\u00e9 r\u00e9alis\u00e9e.<\/span><\/p>\n

    Nous encourageons l’ensemble de notre communaut\u00e9 \u00e0 consulter et \u00e0 appliquer les recommandations \u00e9mises par le CERT-FR afin de v\u00e9rifier l’absence d’impacts potentiels sur leur environnement.<\/span><\/p>\n

    Pour plus d\u2019information sur cette campagne, voici quelques articles fournissant du contexte plus d\u00e9taill\u00e9 :<\/span><\/p>\n