Alertes de sécurité
Ce qu'il faut corriger maintenant.
Des alertes courtes quand une faille grave touche des sites comme le vôtre : ce qui se passe, qui est concerné, comment vérifier votre site et quoi faire. Les failles importantes de l'année passée y sont aussi, au cas où vous les auriez manquées. Chaque alerte cite ses sources officielles.
Alertes de sécurité
octobre 2026
Clés UpdraftCentral volées pour installer des extensions malveillantes : vérifiez
Des clés UpdraftCentral volées ont servi à créer des administrateurs et à installer des extensions malveillantes sur des sites.
Des copies de Rank Math SEO PRO 3.0.123 contenaient un logiciel malveillant : vérifiez
Des copies de Rank Math SEO PRO 3.0.123 téléchargées les 15 et 16 octobre 2026 étaient piégées. L'extension gratuite n'est pas touchée.
septembre 2026
Faille d'inclusion de fichiers WordPress exploitée : passez à 7.1.2 ou version corrigée
Une faille du cœur de WordPress permet à n'importe qui de charger des fichiers du serveur, voire d'exécuter du code.
Failles de Ninja Forms et WPC Product Bundles utilisées pour cacher des administrateurs
Des attaquants ont exploité Ninja Forms et WPC Product Bundles pour créer des comptes administrateurs cachés.
août 2026
Faille d'envoi de fichiers d'Elementor Pro exploitée : passez à la version 4.2.2 ou plus
Une faille dans les formulaires d'Elementor Pro permettait d'envoyer un fichier malveillant et de prendre le contrôle du site.
juillet 2026
Failles wp2shell dans WordPress exploitées : vérifiez la version 7.0.2, 6.9.5 ou 6.8.6
Deux failles du cœur de WordPress permettent de prendre le contrôle d'un site sans compte. Attaques dès le jour du correctif.
