Malekal's forum

[Malekal_morte]

Mass Hack des sites en WordPress qui ont une version vulnérable : WordPress 3.2.1

Le hack conduit à une modification des pages pour conduire les visiteurs vers des exploits sur site WEB .

=> http://www.malekal.com/2012/02/01/wordp ... -security/

[mélodie]

Bonjour,

N'as-tu pas l'impression que la version dont tu parles est très dépassée ? ("outdated" dans le texte).

http://www.wordpress-fr.net/2012/01/03/wordpress-3-3-1

D'autre part le seul moteur n'est pas étranger à des prises de contrôle de quelque nature que ce soit sur un site WordPress (et autres CMS en PHP d'ailleurs). L'an dernier j'ai pu voir de nombreuses vagues d'attaques, dont certaines sur des sites que je tiens (et que je me suis empressée de nettoyer et de mieux renforcer côté sécurité).
Par exemple, celle dont j'ai parlé ici : Attention aux htaccess piégés

Les extensions non maintenues, ou pas à jour, ou produisant beaucoup d'erreurs au débogage peuvent aussi être utilisés pour faciliter l'introduction de scripts indésirables.

[Malekal_morte]

N'as-tu pas l'impression que la version dont tu parles est très dépassée ? ("outdated" dans le texte).

Je ne reprends que des alertes de sécurité des antivirus (c'est la partie news).
En attendant, bcp de sites sont touchés, ça veux dire que bcp ne font pas les mises à jour.

Pour le reste, oui les extensions non maintenues qui ont des vulnérabiltiés, ça peux jouer.