Plus de 5 000 sites WordPress ont été compromis lors d’une mystérieuse cyberattaque d’origine inconnue, selon les chercheurs de c/side, une entreprise spécialisée en cybersécurité.
Des malfrats cherchent à dérober les données des sites web. Pour cela, les cybercriminels utilisent un script malveillant hébergé sur le domaine https://wp3[.]xyz/td.js. Ce script crée des comptes administrateurs non autorisés en exploitant un nom d’utilisateur et un mot de passe intégrés dans son code. Ensuite, il télécharge un plugin WordPress malveillant qui envoie des données sensibles (identifiants et journaux d’administration) vers un serveur distant.
Le moyen employé pour infiltrer les sites reste un mystère. « Nous n’avons pas identifié de dénominateur commun », indique c/side, qui poursuit son enquête et invite à la vigilance, fournissant des conseils pour tous ceux utilisant l’éditeur de site web concerné.
Pour limiter les risques, c/side recommande :
Ces mesures sont essentielles pour protéger votre site en attendant plus d’informations sur cette attaque.
Univers Freebox traite de l’actualité de Free et des télécoms et a toujours été un…
À l’occasion de son 30ème anniversaire, Bouygues Telecom annonce un geste commercial envers ses abonnés…
Le service issu de la fusion entre Filmo et UniversCiné poursuit son déploiement. Après son…
L'opérateur historique lance une vaste opération de mise au clair de son bouquet Arabe Max…
L’opérateur lance un jeu concours permettant de remporter une invitation pour deux personnes afin d’assister…
C'est officiel, Iliad publiera le 24 mars ses résultats annuels et ceux du quatrième trimestre…