« Nous devrons faire mieux la prochaine fois » : OVHcloud raconte comment ses équipes ont patché Januscape, la faille qui dormait depuis 16 ans dans Linux

Une avancée frappante se dessine dans l’intelligence artificielle. Publié le 21 juillet 2026 à 10h46 Cyberguerre Sécurité informatique B2B Entreprise « Nous devrons faire mieux la prochaine fois » : OVHcloud raconte comment ses équipes ont patché Januscape, la faille qui dormait depuis 16 ans dans Linux En 11 jours 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus OVHcloud a résolu une faille critique impactant un million de machines virtuelles en onze jours, en intégrant un correctif directement sur ses serveurs sans l'accord préalable des clients.

La faille, connue sous le nom de Januscape, menaçait les serveurs en permettant à une machine virtuelle de compromettre le système hôte, nécessitant une correction urgente à l'échelle mondiale. Malgré des incidents techniques pendant la campagne de patch, le CISO d'OVHcloud qualifie l'opération de réussite, tout en reconnaissant la nécessité d'améliorer la communication et l'accompagnement des clients à l'avenir. OVHcloud a résolu une faille critique impactant un million de machines virtuelles en onze jours, en intégrant un correctif directement sur ses serveurs sans l'accord préalable des clients.

Détails techniques

La faille, connue sous le nom de Januscape, menaçait les serveurs en permettant à une machine virtuelle de compromettre le système hôte, nécessitant une correction urgente à l'échelle mondiale. Malgré des incidents techniques pendant la campagne de patch, le CISO d'OVHcloud qualifie l'opération de réussite, tout en reconnaissant la nécessité d'améliorer la communication et l'accompagnement des clients à l'avenir. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Dans un article de blog détaillé, le CISO d'OVHcloud raconte comment l'hébergeur français a corrigé en urgence une faille critique dans le logiciel qui fait tourner ses machines virtuelles, sur un parc d'un million d'entre elles.

Onze jours ont été nécessaires pour boucler l'ensemble du parc. Dans un article publié le 20 juillet 2026 sur le blog d'OVHcloud, Julien Levrard, CISO de l'entreprise, est revenu sur la campagne de correction menée en urgence après la divulgation de Januscape début juillet. Cette faille, référencée CVE-2026-53359, était nichée depuis 2010 dans le sous-système de virtualisation KVM, le composant du noyau Linux qui fait tourner les machines virtuelles sur les serveurs.

Elle permet à une machine virtuelle disposant des droits root de faire planter, voire de compromettre, le serveur physique qui l'héberge. Pour OVHcloud, premier fournisseur de cloud européen, le périmètre concerné était colossal : des dizaines de milliers d'hôtes hébergeant environ un million de machines virtuelles, sur l'ensemble des datacenters du groupe.

Ce développement devrait intensifier la concurrence dans le domaine de l’IA.