Une faille de sécurité dans le très populaire plugin “Ninja Form” permettrait à des hackers d’utiliser la fonction wp_safe_redirect pour rediriger les propriétaires d’un site vers une URL malveillante. Une autre faille peut permettre à des personnes malveillantes d’intercepter le trafic mail, mais aussi d’accéder au dashboard général de Ninja Forms. La...
Lire la suiteLes 5 types d’attaques les plus courantes sur WordPress en 2020 1 – Les attaques directes sur fichiers sensibles ou répertoires : 43 % des tentatives d’exploitation de vulnérabilité, avec en majorité des tentatives d’accès aux données sensibles présentes dans les fichiers wp-config.php 2- les injections SQL représentant 21 %...
Lire la suiteLe botnet KashmirBlack aurait infecté des centaines de milliers de sites web depuis novembre 2019. Il a commencé à petite échelle, mais après des mois de croissance constante, il serai désormais capable d’attaquer des milliers de sites par jour. KashmirBlack se développe en recherchant sur internet des sites utilisant des...
Lire la suiteLe favicon d’un site Web pourrait être utilisé pour stocker un identifiant unique, qui pourrait être lu même « lorsque le navigateur est en mode Incognito, il ne disparaît pas même lorsqu’on vide le cache, lorsqu’on ferme le navigateur, lorsqu’on redémarre le système, lorsqu’on utilise un VPN ou lorsqu’on installe un adblocker ». Lire la suite…
L’utilisation du code morse dans un fichier HTML piégé, permet aux hackers de passer sous le radar des outils de filtrage de sécurité des messageries. La technique d’attaque est toujours la même, à savoir l’envoi d’un message d’hameçonnage avec, en pièce jointe, une facture à payer par exemple. Lorsque vous Lire la suite…
Plus d’un million de sites WordPress utilisaient une version vulnérable du plugin Loginizer. Ce plugin fournit des améliorations de sécurité pour la page de connexion à WordPress. WordPress a donc forcé sa mise à jour, une fonctionnalité rarement par l’éditeur. La version 1.6.4 “imposée” par WordPress contient un patch correctif Lire la suite…
Plusieurs sites internet français font l’objet de cyberattaques ce dimanche, rapporte la cellule gouvernementale d’assistance aux victimes de cybermalveillance. Ce site a annoncé hier soir que la France était la cible d’une cyber-attaque qui visait les sites Français avec la mise en ligne de milliers de messages prônant la décapitation Lire la suite…
Sopra-Steria qui possède une branche spécialisée de la cybersécurité, a été frappé par un ransomware. Sopra-Steria est un des membres fondateur du Campus Cyber. Une preuve supplémentaire que personne n’est à l’abris des cyberattaques. L’incident aurait commencé à se propager dans le courant de la nuit dernière le 20 octobre Lire la suite…
Bakery est un constructeur de pages très populaire pour WordPress. C’est un outil qui permet aux webmasters de créer des pages personnalisées à l’aide de fonctionnalités de glisser-déposer. Malheureusement, ce plugin a été conçu avec une faille qui pourrait donner aux hackers des rôles de contributeur et d’auteur avec la Lire la suite…
Des pirates informatiques mettent en vente les contenus volés à plus de 10 000 sites web. Les bases de données et les internautes vendus entre 10 et 1 000 $ sur le darkweb. Il s’agit de blogs et de forums diverses et variés. Certains sites n’existent plus [20% des cas]. Lire la suite…