Pour gérer vos consentements :
Categories: Sécurité

WordPress victime de codes malveillants

WordPress signale de nouvelles failles de sécurité. Apparemment, plusieurs utilisateurs ont remarqué des contributions suspectes au code de trois plug-in populaires : AddThis, WPtouch et W3 Total Cache, révèle ITespresso.fr.

Ces « contributions » cachent en effet plusieurs portes dérobées (« backdoors »), créées par des pirates. La plate-forme de création et gestion de sites web à connotation blog précise que ces contributions frauduleuses au code ne sont pas le fait des auteurs des plug-in incriminés. Elles ont en outre été retirées via la publication d’une mise à jour.

WordPress poursuit son enquête pour connaître précisément ce qui s’est passé. Par mesure de précaution, toute nouvelle contribution au code d’AddThis, WPtouch et W3 Total Cache est pour le moment suspendue. En outre, les deux millions de mots de passe des comptes WordPress.org ont été réinitialisés.

Recent Posts

GPT-4o : où, quand et pour qui ?

OpenAI orchestre un déploiement très progressif de GPT-4o, y compris de ses capacités multimodales.

2 jours ago

Nom de domaine : Twitter définitivement remplacé par X

Elon Musk avait racheté le nom de domaine X.com à PayPal en 2017. Depuis juillet 2023,…

3 jours ago

Microsoft propose une délocalisation hors de Chine à ses ingénieurs IA et Cloud

Des centaines d'ingénieurs en IA et cloud travaillant pour Microsoft se voient proposer de quitter…

3 jours ago

Du « Monde » à Reddit, le point sur les partenariats data d’OpenAI

Reddit s'ajoute à la liste des « partenaires data » d'OpenAI. Qui rejoint-il ?

3 jours ago

Comment Younited a appliqué la GenAI au crédit conso

Younited a utilisé PaLM 2 puis Gemini pour catégoriser des transactions bancaires en vue de…

3 jours ago

Processeurs : les États-Unis fabriqueront 30 % des puces avancées d’ici 2032

Les États-Unis vont tripler leur capacité nationale de fabrication de puces et contrôler 30 %…

4 jours ago