« Nous devrons faire mieux la prochaine fois » : OVHcloud raconte comment ses équipes ont patché Januscape, la faille qui dormait depuis 16 ans dans Linux

OVHcloud a réagi en urgence pour corriger une faille critique affectant le logiciel de virtualisation de plus d’un million de machines virtuelles.

• Détection et gravité : Le CISO a identifié une vulnérabilité critique dans l’hyperviseur, capable de compromettre l’isolation des VM et de mettre en danger les données de milliers de clients.
• Intervention rapide : Une équipe dédiée a développé, testé et déployé un correctif en moins de 24 h, en utilisant des mises à jour automatisées et des procédures de rollback pour éviter toute interruption de service.
• Leçons tirées : OVHcloud a renforcé ses processus de surveillance, instauré des revues de code plus fréquentes et amélioré la communication interne et externe lors d’incidents de sécurité majeurs.