Pour gérer vos consentements :
Categories: Sécurité

WordPress victime de codes malveillants

WordPress signale de nouvelles failles de sécurité. Apparemment, plusieurs utilisateurs ont remarqué des contributions suspectes au code de trois plug-in populaires : AddThis, WPtouch et W3 Total Cache, révèle ITespresso.fr.

Ces « contributions » cachent en effet plusieurs portes dérobées (« backdoors »), créées par des pirates. La plate-forme de création et gestion de sites web à connotation blog précise que ces contributions frauduleuses au code ne sont pas le fait des auteurs des plug-in incriminés. Elles ont en outre été retirées via la publication d’une mise à jour.

WordPress poursuit son enquête pour connaître précisément ce qui s’est passé. Par mesure de précaution, toute nouvelle contribution au code d’AddThis, WPtouch et W3 Total Cache est pour le moment suspendue. En outre, les deux millions de mots de passe des comptes WordPress.org ont été réinitialisés.

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

7 heures ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

10 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

12 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

1 jour ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

1 jour ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

2 jours ago