Veille
Les failles qui touchent WordPress, ses extensions ou les logiciels de son serveur, expliquées pour ceux qui gèrent des sites sans administrer de serveur : suis-je concerné, qui doit agir, quoi vérifier.
Chaque article cite et lie ses sources, distingue ce qui est établi de ce qui ne l'est pas, et précise ce que notre service vérifie et ce qu'il ne peut pas vérifier. Les guides de fond sont sur le blog.
Deux failles critiques de PHP, le langage qui fait tourner WordPress, permettent de prendre la main sur un serveur avec une seule requête. Mettre à jour WordPress ne suffit pas : c'est la version de PHP qu'il faut faire corriger. Voici comment vérifier la vôtre.
Lire l'article →Un commentaire laissé par n'importe quel visiteur peut cacher un objet PHP qui s'active quand un administrateur migre le site avec Duplicator. Mettez à jour en 5.0.0 et ne réutilisez pas vos anciennes archives : voici pourquoi, et quoi vérifier.
Lire l'article →Pendant 11 heures, la mise à jour officielle de Rank Math PRO 3.0.123 a distribué une porte dérobée. Mettre à jour ne suffit pas : voici comment savoir si votre site l'a reçue, et comment le remettre en état.
Lire l'article →Un PDF piégé peut faire exécuter du code par Ghostscript, le programme qui crée les aperçus de PDF sur de nombreux serveurs. Aucune extension à mettre à jour : voici comment savoir si votre site est exposé, et qui doit agir.
Lire l'article →