On trouve depuis quelques jours sur internet, un programme ciblant WordPress écrit en Python 3 permettant de décoder brutalement jusqu’à 1000 mots de passe par seconde !
Il est plus rapide que Hydra et WpScan, et ce trouve assez facilement en téléchargement gratuit sur internet.
D’où l’impérieuse nécessité de paramétrer des mots de passe fort, et d’installer des plugins de sécurité pour détecter et filtrer ces attaques.
Nous conseillons d’installer l’extension Ithemes Security avec les bons réglages, mais Wordfense peut être aussi intéressant.
