WordPress, Drupal, PrestaShop, Magento… l’actualité et les failles des sites web, pour qui en tient un — association, commerce, mairie ou blog personnel.
42 articles
S’abonner (RSS)Une faille critique vient d'être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d'un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée...mais tous les sites vulnérables n'ont pas installé la mise à jour.
🐧 L'Open Secure AI Alliance, lancée en juillet par NVIDIA, transfère sa gouvernance à la Linux Foundation, qui a annoncé la bascule le 2 septembre. Canonica...
A critical GiveWP flaw lets unauthenticated attackers execute server commands. Version 4.16.7.2 fixes the PHP object injection chain.
Critical flaws in WPMU DEV, Avada, TranslatePress, Pods, and GiveWP can enable admin takeover or remote code execution.
Cybermalveillance.gouv.fr déclenche ce jour une nouvelle AlerteCyber concernant des failles de sécurité critiques dans les produits Microsoft. Il est primordial de les corriger le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d’une cyberattaque. Qu’est-ce qu’AlerteCyber ? Mis en place en juillet 2021, AlerteCyber est un dispositif lancé dès lors qu’une menace ou une faille critique est identifiée et qualifiée en tant que telle, conjointement par l’ANSSI et Cybermalveillance.gouv.fr. Son objectif est d’informer les entreprises, collectivités, associations de toute taille, voire les particuliers face à la menace afin de les inciter à prendre les […]
Two miniOrange SAML WordPress plugin auth bypasses were exploited while paid editions never appeared in any vulnerability database.
A critical vulnerability in the Elementor Pro WordPress plugin could allow attackers to upload executable files for remote code execution on the server.
StopAndProtect turned nearly 2K hacked WordPress sites into a criminal network for malware delivery, data theft, surveillance and ransomware
CVE-2026-15748, a critical arbitrary file upload in the Forminator Forms WordPress plugin, could be exploited for code execution.
Hackers began targeting a critical Adobe Commerce flaw that could let unauthenticated attackers hijack customer accounts and access data
BdThemes' compromised JSON feed exploits XSS in seven WordPress plugins, creating rogue admins and installing a PHP web shell without plugin updates.
Contribute to elastic/detection-rules development by creating an account on GitHub.
Votre site internet présente votre entreprise, mais vous apporte-t-il réellement des prospects ou des clients ? De nombreuses TPE et PME disposent d'un site vitrine qui génère peu de visibilité et peu de contacts. Découvrez les différences entre un site vitrine et un site orienté marketing, ainsi que les 5 actions essentielles pour transformer votre site web en un véritable levier d'acquisition de clients, sans nécessairement le refaire entièrement.
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Le fournisseur européen a annoncé l'arrivée de la suite Euro-Office en complément de son offre Collabora. Un lancement contrarié par une polémique...