Wordpress.org : le répertoire des extensions victime d'une intrusion

23 juin 2011 à 08h34
0
0078000003789728-photo-wordpress-logo-sq-gb.jpg
Via son site blog officiel, l'équipe de Wordpress annonce avoir été victime d'une intrusion.

La plateforme de publication en ligne open source Wordpress doit sa popularité grâce à son écosystème de plugins qui viennent enrichir ses fonctionnalités de base. C'est précisément au sein du répertoire de ces extensions que les développeurs ont analysé des activités suspectes.

Les plugins concernés par cette attaque sont AddThis, permettant à l'internaute de partager facilement un article, WPTouch, apposant un thème spécifique lorsque le site est consulté depuis un terminal sous iOS ou W3 Total Cache optimisant les performances par la mise en cache de données.

Ces derniers contenaient du code ouvrant une brèche à des hackers souhaitant déployer d'éventuelles attaques. Matt Mullenweg, fondateur de Wordpress, explique alors avoir nettoyé le code, déployé une mise à jour et fermé le répertoire le temps de scanner l'ensemble des autres plugins. Par ailleurs, les développeurs souhaitant contribuer à un plugin ou un thème devront ré-initialiser leur mot de passe, une initiative également valable pour les contributions sur bbPress.org et BuddyPress.org. Les internautes sont également invités à reconfigurer leur mot de passe et à mettre à jour ces trois plugins.

Au mois d'avril la société Automattic expliquait que les serveurs utilisés par Wordpress.com avaient subi une attaque de bas niveau mettant à mal les informations contenues par des comptes hébergés sur le service.
Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Actualités récentes

Envie de frissons pour Halloween ? Notre sélection de jeux à ne pas manquer durant les soldes Steam
Sundar Pichai laisse entendre que Google va développer plus d'appareils sous sa marque
Bon plan Apple : l'iPhone 12 moins cher de presque 100€ chez Rakuten
Test Realme Buds Q : pour 30 euros, est-ce possible d'avoir des écouteurs de qualité ?
Forfait sans engagement : l'opérateur RED by SFR casse le prix de ses forfaits mobiles
Microsoft expérimente un « bracelet » de retour haptique destiné à la VR
Le smartphone Oppo Find X2 Neo 256Go passe à moins de 500€ (+ écouteurs sans fil offerts)
Resident Evil 3 Remake pourrait venir infecter la Nintendo Switch
Les écouteurs Apple AirPods Pro au même prix que durant le Prime Day !
-50% sur l'enceinte connectée Panasonic GA10 chez Cdiscount !
scroll top