Aller au contenuSite piraté, boîte mail piratée, fichiers chiffrés ? Les gestes à faire maintenant, et un prix fixe.Site ou mail piraté ?Faire le diagnostic (2 min)Diagnostic
    M-KISMerlin Keep IT Simple
    Une urgence ?Prendre rendez-vous

    Blog M-KIS

    Ce que nous avons vu,expliqué sans jargon.

    Les failles qui touchent les sites des PME et quoi faire, l’infogérance au quotidien, NIS2 et ISO 27001, Odoo et la facture électronique. Écrit par l’équipe qui fait le travail.

    53 articles · dernière mise à jour le 4 novembre 2026

    Souvent cherchéswp2shellphp2shellNIS2Facture électroniqueSauvegarde
    À la une · UrgenceDrupal SA-CORE-2026-004 : la faille critique du cœur, que faireLe 20 mai 2026, Drupal a corrigé une injection SQL de son cœur, exploitable sans compte sur les sites en PostgreSQL et notée « hautement critique ». Elle est exploitée. Qui est concerné, quelles versions installer, comment vérifier.5 min de lecture · Équipe M-KISLire l’article

    Thèmes

    Votre site est-il exposé ?Test de sécurité gratuit, en une minute, sans rien attaquer.Site piraté, maintenant ?Les bons gestes et un prix fixe, dès 990 € HT.

    Les derniers articles, du plus récent au plus ancien.

    Urgence · Site piraté

    node2shell : la faille Node.js activement exploitée, que faire

    node2shell est le surnom de CVE-2026-111497, une faille du décodeur Brotli embarqué dans Node.js, inscrite le 27 octobre 2026 à la liste des failles activement exploitées. Qui est concerné, quelles versions installer, et pourquoi aucun outil ne peut la vérifier de l’extérieur.

    · 5 min de lecture    Urgence · Site piraté

    React2Shell : la faille Next.js et React notée 10 sur 10, que faire

    React2Shell permet à un inconnu d’exécuter du code sur le serveur d’un site Next.js, sans identifiant. Corrigée en décembre 2025, elle reste exploitée. Versions touchées, versions corrigées, et pourquoi la mise à jour ne suffit pas.

    · 6 min de lecture    Urgence · Site piraté

    SessionReaper : la faille Magento exploitée, que faire

    SessionReaper (CVE-2025-54236) permet de prendre le contrôle de sessions sur une boutique Magento ou Adobe Commerce, sans identifiant ni action de la victime. Adobe a confirmé son exploitation. Versions touchées, correctif, et pourquoi aucun outil ne peut la vérifier de l’extérieur.

    · 5 min de lecture    Infogérance · Méthode

    Infogérer un parc entièrement à distance : notre méthode, et ses limites

    Tout le monde annonce de l’infogérance à distance. Peu expliquent comment on accède au parc, ce qu’on voit sans se connecter, ni ce qu’on ne sait pas faire sans venir. Voici notre méthode, et le récit d’une migration de production menée sans se déplacer.

    · 11 min de lecture    Urgence · Site piraté

    php2shell : la faille PHP critique, comment vérifier et corriger

    php2shell touche toute installation PHP qui sert un site web. Comment savoir si vous êtes concerné, quelle version installer et quoi surveiller ensuite.

    · 6 min de lecture    Infogérance · Tutoriel

    Dater un post X, TikTok ou Instagram : retrouver l’heure exacte

    Notre outil gratuit retrouve la date et l’heure exactes de publication d’un post X, TikTok, Instagram, Threads, LinkedIn, Bluesky ou Discord à partir de son lien.

    · 7 min de lecture    Une faille fait l’actualité ?Testez votre site en une minute, sans rien attaquer : wp2shell, php2shell et quatre autres familles suivies.Tester mon site Cybersécurité · NIS2

    NIS2 en France : où en est la loi, quelles amendes, et qui y échappe

    « 15 000 entreprises », « 10 millions d’amende », « dirigeant personnellement responsable » : ce que dit vraiment le texte en attente à l’Assemblée (examen du 7 octobre 2026 reporté), et ce qu’une PME doit en retenir.

    · 8 min de lecture    Urgence · Réponse à incident

    Fuite AFPA : 1,7 million, 2 millions ? Ce que l’on sait vraiment

    Deux revendications, un total de 2 millions qui n’existe nulle part, une origine inconnue : les faits vérifiés sur la fuite AFPA et le vrai risque, l’hameçonnage.

    · 5 min de lecture    Cybersécurité · Sécurité

    OpenAI « piraté avec Claude » : une faille signalée et payée

    Trois chercheurs, un signalement récompensé, une faille dans un forum et non dans l’IA : ce qui s’est vraiment passé chez OpenAI, et les leçons pour une PME.

    · 5 min de lecture    Odoo · Facture électronique

    Facture électronique obligatoire : la réception a commencé, êtes-vous prêt ?

    L’échéance est passée. Toute entreprise assujettie à la TVA doit désormais pouvoir recevoir une facture électronique structurée. Sept vérifications concrètes pour savoir si c’est réellement le cas chez vous, et ce qui vous attend d’ici septembre 2027.

    · 11 min de lecture

    11 articles sur 53

    Gratuit, sans inscription

    Vérifier avant de lire.Ou agir tout de suite.

    1 minute

    Test de sécurité de site

    Votre site est-il exposé à wp2shell, php2shell ou une autre faille critique connue ? Le test lit ce que le site montre à tout le monde, sans rien attaquer.

    Vérifier mon site gratuitement
    2 minutes

    Autodiagnostic NIS2

    Quelques questions, anonymes, pour savoir si votre entreprise est concernée et à quel titre. Le résultat s’affiche sans laisser d’adresse.

    Faire l’autodiagnostic NIS2

    Ça se passe maintenant ?

    Lire un article peut attendre. Voici les pages d’urgence, avec les premiers gestes et un prix fixe.

    Nous répondons vite, par écrit. Pas de permanence téléphonique.

    Sommaire du blog

    Tous les articles, par thème

    S’abonner au flux RSS

    Urgences et failles

    Infogérance

    Cybersécurité, NIS2, ISO 27001

    Odoo et facture électronique

    Formation

    Une question précise ?

    Posez-la à l’équipequi a écrit l’article.

    Trente minutes en visio pour faire le point, ou un message : réponse écrite sous 1 jour ouvré. L’équipe M-KIS a son siège à Maxéville, à côté de Nancy, et intervient dans tout le Grand Est.

    Prendre rendez-vous (30 min, en visio)Écrire à l’équipe

    Ou directement : contact@m-kis.fr