Le botnet KashmirBlack aurait infecté des centaines de milliers de sites web depuis novembre 2019. Il a commencé à petite échelle, mais après des mois de croissance constante, il serai désormais capable d’attaquer des milliers de sites par jour. KashmirBlack se développe en recherchant sur internet des sites utilisant des...
Lire la suiteBakery est un constructeur de pages très populaire pour WordPress. C’est un outil qui permet aux webmasters de créer des pages personnalisées à l’aide de fonctionnalités de glisser-déposer. Malheureusement, ce plugin a été conçu avec une faille qui pourrait donner aux hackers des rôles de contributeur et d’auteur avec la...
Lire la suiteLa découverte d’une faille de sécurité critique sur le plugin File Manager vient d’être découverte. Cette faille permettrait aux utilisateurs malveillants d’exécuter des commandes et des scripts à distance sur les sites web de leurs victimes qui utilisent le plugin File Manager. La faille concerne les versions de File Manager...
Lire la suitePlus d’un million de sites WordPress utilisaient une version vulnérable du plugin Loginizer. Ce plugin fournit des améliorations de sécurité pour la page de connexion à WordPress. WordPress a donc forcé sa mise à jour, une fonctionnalité rarement par l’éditeur. La version 1.6.4 “imposée” par WordPress contient un patch correctif Lire la suite…
Plusieurs sites internet français font l’objet de cyberattaques ce dimanche, rapporte la cellule gouvernementale d’assistance aux victimes de cybermalveillance. Ce site a annoncé hier soir que la France était la cible d’une cyber-attaque qui visait les sites Français avec la mise en ligne de milliers de messages prônant la décapitation Lire la suite…
Sopra-Steria qui possède une branche spécialisée de la cybersécurité, a été frappé par un ransomware. Sopra-Steria est un des membres fondateur du Campus Cyber. Une preuve supplémentaire que personne n’est à l’abris des cyberattaques. L’incident aurait commencé à se propager dans le courant de la nuit dernière le 20 octobre Lire la suite…
Des pirates informatiques mettent en vente les contenus volés à plus de 10 000 sites web. Les bases de données et les internautes vendus entre 10 et 1 000 $ sur le darkweb. Il s’agit de blogs et de forums diverses et variés. Certains sites n’existent plus [20% des cas]. Lire la suite…
Une cyberattaque a ciblé les 12 et 13 Septembre 2020 des sites e-commerce utilisant Magento v1. Cette attaque s’est traduit par l’installation d’un « skimmer » sur la page de paiement, ce qui permet de récupérer en temps réel des données de cartes bancaires. Il existerait plus de 95 000 sites e-commerce qui fonctionnent encore Lire la suite…
La dernière version de WordPress 5.5, sortie le 11 août dernier, générait une erreur JavaScript, qui a impacté des millions de sites web (menu déroulant défaillant, slider bloqué….) C’est la raison pour laquelle WordPress a publié en urgence un correctif WP 5.5.1, afin de réparer les sites cassés par sa Lire la suite…
La dernière mise à jour WordPress 5.5 du 11 Août 2020, donne quelques sueurs froides à bon nombre de webmasters. Une série d’erreurs javascript affectent des milliers de sites web, qui voient leurs thèmes, leurs fonctionnalités ou encore la pagination de leurs sites cassés depuis qu’ils ont procédé à l’installation Lire la suite…