Une vulnérabilité de type injection SQL a été trouvée dans le greffon WP Statistics de WordPress. La mise à jour de ce composant devra être réalisée sans tarder.
Actualités Sucuri
Les sites de e-commerce attaqués par le keylogger Magecart
Plusieurs sites de e-commerce sont infectés par le logiciel espion Magecart, qui récupère les informations de paiement par carte bancaire. Un keylogger qui s'installe côté serveur Web.
Un service signé Mozilla teste la sécurité de sites Web
En accès libre désormais, le service Observatory de Mozilla a déjà été utilisé pour analyser plus de 1,3 million de sites web à ce jour. La sécurité n'est pas le point fort de 9 sites sur 10.
Joomla au top des attaques applicatives zero day
Victime d'une faille zero day, le système de gestion de sites Web Joomla a enregistré le volume le plus élevé d'attaques applicatives au 4e trimestre 2015, selon le rapport de Solutionary.
Joomla victime d’une faille zero day exploitée
Utilisée par des entreprises comme Peugeot, Citibank ou Honda, la plate-forme de gestion de sites web Joomla est victime d'une faille zero day. Patchée aujoud'hui.
Les hackers détournent Google Search Console
En se faisant passer pour les propriétaires légitimes de sites web utilisant Google Search Console (ex-Webmaster Tools), les pirates cherchent à détourner le trafic vers des pages infectées.
Une faille BIND ouvre la voie aux attaques DDoS des serveurs DNS
La société Sucuri alerte sur l'exploitation en cours de serveurs DNS sous BIND bien que la vulnérabilité ait été récemment corrigée.
WordPress encore faillible via des plugins utilisant Genericons
Une nouvelle faille WordPress présente sur deux plug-ins utilisés par des millions de sites web, ouvre la voie à des attaques XSS difficilement détectables.
La faille Ghost dans Linux s’étend à PHP et WordPress
Touchant principalement les OS Linux, la faille Ghost voit son pouvoir de nuisance s’étendre à d’autres cibles comme les applications PHP et la plateforme WordPress.
Le malware SoakSoak s’attaque à WordPress
Le malware SoakSoak a infecté plus de 100 000 sites WordPress. Un taux d'infection encore faible pour un risque réel que Google prend au sérieux, en blacklistant un certain nombre d'URL.
WordPress, une faille transforme une extension de Newsletter en spammeur
Le populaire CMS, WordPress a un peu de mal avec une extension d’emailing qui peut être détournée en machine à spam en raison d’une faille de sécurité.
