Plus de 5 000 sites WordPress ont été compromis lors d’une mystérieuse cyberattaque d’origine inconnue, selon les chercheurs de c/side, une entreprise spécialisée en cybersécurité.
Des malfrats cherchent à dérober les données des sites web. Pour cela, les cybercriminels utilisent un script malveillant hébergé sur le domaine https://wp3[.]xyz/td.js. Ce script crée des comptes administrateurs non autorisés en exploitant un nom d’utilisateur et un mot de passe intégrés dans son code. Ensuite, il télécharge un plugin WordPress malveillant qui envoie des données sensibles (identifiants et journaux d’administration) vers un serveur distant.
Le moyen employé pour infiltrer les sites reste un mystère. « Nous n’avons pas identifié de dénominateur commun », indique c/side, qui poursuit son enquête et invite à la vigilance, fournissant des conseils pour tous ceux utilisant l’éditeur de site web concerné.
Pour limiter les risques, c/side recommande :
Ces mesures sont essentielles pour protéger votre site en attendant plus d’informations sur cette attaque.
Comme pressenti ces derniers jours, les négociations autour du rachat de SFR ne seront pas…
Canal+, Prime Video, HBO Max et Cafeyn… Free intègre toujours des avantages temporaires sur ses…
La commission des affaires culturelles et de l’éducation a adopté un amendement visant à imposer…
Une nouvelle version du firmware des Freebox Server est disponible depuis ce 13 mai. Free…
Comme chaque semaine, nous vous proposons notre chronique « Ça s’est passé chez Free et…
Après plusieurs affaires de piratage très médiatisées, le Sénat pourrait se saisir du sujet des…