Pour gérer vos consentements :
Categories: Sécurité

WordPress victime de codes malveillants

WordPress signale de nouvelles failles de sécurité. Apparemment, plusieurs utilisateurs ont remarqué des contributions suspectes au code de trois plug-in populaires : AddThis, WPtouch et W3 Total Cache, révèle ITespresso.fr.

Ces « contributions » cachent en effet plusieurs portes dérobées (« backdoors »), créées par des pirates. La plate-forme de création et gestion de sites web à connotation blog précise que ces contributions frauduleuses au code ne sont pas le fait des auteurs des plug-in incriminés. Elles ont en outre été retirées via la publication d’une mise à jour.

WordPress poursuit son enquête pour connaître précisément ce qui s’est passé. Par mesure de précaution, toute nouvelle contribution au code d’AddThis, WPtouch et W3 Total Cache est pour le moment suspendue. En outre, les deux millions de mots de passe des comptes WordPress.org ont été réinitialisés.

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

6 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

7 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

7 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

8 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

1 jour ago