Le 14 Décembre 2021

La situation est toujours bien sous contrôle et aucune intrusion ni impact de performance ne sont à déplorer. Nos équipes continuent leur travail. Le recensement des composants et des offres concernés par cette alerte a été réalisé dès hier matin.  Les actions de protection palliatives ont été déclenchées immédiatement et nous déployons progressivement les éventuelles modifications une fois celles ci rigoureusement testées en conditions opérationnelles. Une communication spécifique sera faite via Cegid Customer Care si votre solution ou configuration spécifique est concernée. A date toutes les applications et données sont protégées et vos activités ne sont pas impactées.

Le 13 Décembre 2021

Dès l’annonce de la faille mondiale de sécurité ciblée sur les composants Java identifiée le 10 décembre dernier, les équipes Cloud de Cegid, en coordination avec leurs partenaires technologiques, ont été mobilisées afin de mesurer les éventuels impacts et renforcer la sécurité. Cegid confirme aujourd’hui que ses outils de protection ont repoussé les vagues d’attaques et aucune intrusion n’est à déplorer. Placées en mode ‘hyper care’, les équipes Cloud travaillent en étroite collaboration avec leurs partenaires pour conduire des investigations supplémentaires et mettre à jour immédiatement tout composant potentiellement encore à risque.
Tous les dispositifs sont en place, Cegid reste en vigilance élevée et informe ses clients régulièrement. Pour les clients Cegid qui sont encore On Premise, la mise en place d’une protection renforcée des systèmes est indispensable, et Cegid encourage vivement ses clients à appliquer les préconisations d’usage : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/.
Ce type de situation confirme que le passage au Cloud permet une défense optimisée des applications et des données.