Faille zero-day LiteSpeed chez Hostinger : ce qui s'est passé et ce que vous devez faire

Selon un article publié le 10 novembre 2026, un serveur d'hébergement mutualisé de Hostinger à Phoenix (États-Unis) a été attaqué : d'abord un site client a été compromis, puis une faille jusque-là inconnue du serveur web LiteSpeed a été exploitée. Voici un résumé de l'incident et ce que vous pouvez faire pour protéger votre propre site.

Comment l'attaque s'est-elle déroulée ?

• 5 novembre : l'attaquant a pris le contrôle d'un système de gestion de contenu (CMS) vulnérable sur un site client du serveur.
• Grâce à une faille inconnue de LiteSpeed, il a ensuite contourné CloudLinux CageFS, qui isole les comptes les uns des autres, et obtenu les droits d'administrateur (root) sur le serveur.
• Le code s'exécutait sous l'utilisateur du serveur web, son activité se confondait donc avec le trafic normal.
• Environ 400 comptes étaient exposés à l'exécution de code et à la lecture d'identifiants de base de données et de jetons d'accès.

Qu'a fait Hostinger ?

• La surveillance a signalé une activité suspecte le 8 novembre et l'incident a été déclaré le 9 novembre.
• L'accès de l'attaquant a été supprimé, les identifiants internes renouvelés et les preuves conservées pour l'analyse judiciaire.
• Le serveur touché a été mis hors ligne ; les comptes ont été déplacés vers d'autres serveurs et restaurés à partir de sauvegardes antérieures à l'attaque.
• Les clients concernés ont été prévenus individuellement par e-mail et l'autorité compétente a été informée.
• Selon Hostinger, rien n'indique que le système de sauvegarde, les systèmes de gestion internes ou les systèmes de connexion aient été touchés.

Ce qui reste inconnu

L'article ne donne ni le numéro CVE, ni les versions touchées et corrigées, ni les indicateurs de compromission. Hostinger indique travailler avec LiteSpeed sur un correctif durable et mettre à jour son rapport. Les détails peuvent évoluer.

Que pouvez-vous faire ?

1. Maintenez votre CMS (WordPress, etc.), vos thèmes et vos extensions à jour et supprimez ceux que vous n'utilisez pas. Le premier maillon de la chaîne d'attaque était un site vulnérable.
2. Changez régulièrement vos mots de passe de base de données et vos clés API, et immédiatement si votre hébergeur signale un incident.
3. Utilisez des mots de passe forts et l'authentification à deux facteurs pour les comptes administrateurs.
4. Faites des sauvegardes régulières et conservez une copie hors de votre hébergement.
5. Vérifiez que votre site ne contient pas de fichiers ou de comptes administrateurs inconnus.
6. Lisez attentivement les e-mails de sécurité de votre hébergeur.

Si vous êtes bloqué, ouvrez un ticket de support.

Source

Cet article est notre propre résumé de la déclaration de Hostinger rapportée par webhosting.today. Nous n'avons pas examiné séparément l'article officiel du blog de Hostinger.