WPML : un plugin populaire de Wordpress piraté par un ancien salarié en colère

le 21 janvier 2019 à 15:54
 0
WPML hack

WPML, plug-in Wordpress permettant la traduction multilingue des sites Web hébergés via le célèbre CMS, a été piraté par un ex-employé.

L'ancien salarié de WPML (WP MultiLingual) avait installé une porte dérobée (ou backdoor) au sein des serveurs de l'entreprise, et a récupéré l'adresse email des quelque 600 000 clients payants du plug-in.

Un plug-in truffé de failles de sécurité, selon l'ex-employé


L'ex-employé de WPML s'est servi du nom et des adresses email des clients payants du plug-in pour leur faire parvenir un courriel cinglant dans lequel il affirme être chercheur en sécurité informatique, et avoir averti à plusieurs reprises WPML d'importantes failles de sécurité sur ses serveurs. Des alertes auxquelles l'entreprise serait restée sourde, et qui aurait causé selon le courriel "le piratage du plus important de deux de mes sites Web".

Se servant de la même backdoor, l'ex-employé - dont le nom et les raisons de son licenciement n'ont pas été rendus publics - est également à l'origine de la modification de la présentation (ou defacing) du site Web de son ancien employeur, ne laissant plus apparaître que le courriel qu'il a envoyé aux clients (version archivée).

Selon les responsables de WPML, le pirate n'a pas pu accéder aux informations financières des clients. L'entreprise se garde en revanche de préciser si celui-ci peut se connecter au compte WPML des clients en utilisant les informations qu'il a récupérées.

Par mesure de précaution, WPML est en train de reconstruire intégralement sa base de données afin de fermer la backdoor et de réinitialiser le mot de passe de chaque client.

Source : ZD Net
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Deuxième volet d’un triptyque d’annonces relatives aux services, Apple Arcade est un abonnement qui permettra à ses souscripteurs de jouer à une sélection de jeux vidéo exclusifs sur iOS, macOS et tvOS.
20:38 | Apple
"It’s showtime!", clamait Apple sur les cartons d’invitation à son événement californien de ce soir. Et comme le prophétisaient les observateurs, l’entreprise de Tim Cook a effectivement levé le voile sur son propre service de SVoD, se posant ainsi en concurrent direct de Netflix.
20:14 | SVOD
Après un transitoire et oubliable Galaxy S9, Samsung souffle les 10 premières bougies de sa gamme flagship avec pas moins de trois modèles au magnétisme certain.
Recalbox, le célèbre OS français et 100 % gratuit qui permet de retrouver la plupart des jeux de notre enfance sur environ 60 systèmes, va très prochainement avoir le droit à une nouvelle version stable.
Le précieux sésame est destiné à 5,8 millions de foyers cette année. Les envois vont s’étaler jusqu’à la fin du mois d’avril, selon les départements. Clubic vous explique tout.
17:40 | Énergie
La commission consultative fait part de ses interrogations quant à la proposition de loi visant à lutter contre la haine sur Internet dans un avis public délivré jeudi.
17:33 | Loi internet
Quantic Dream ne perd pas de temps. Quelques jours après avoir annoncé l’arrivée de Detroit: Become Human sur PC, le studio de David Cage dévoile les configurations minimales et recommandées pour animer son dernier titre.
Roccat étend sa large gamme de souris gaming en annonçant l’arrivée de la Kova AIMO, un mulot qui se veut très versatile (et relativement abordable aussi).
16:25 | Souris
Le chinois Zotac vient de lancer son Mek Mini, un Mini-PC Gamer pensé pour allier performances de haute volée et compacité extrême. Et pour cause, les mensurations de l’appareil ne dépassent pas les 260,8 x 136 x 258,8 mm. Au travers de ce nouveau modèle, Zotac réaffirme son intérêt pour les machines petits formats.
15:51 | Mini-PC
Amateurs de robots géants et de questions existentielles, réjouissez-vous : la mythique série animée Neon Genesis Evangelion arrive dans quelques mois sur Netflix !
15:51 | Netflix
Celui qui fut une véritable star du web il y a quelques années est aujourd'hui évincé de toute part.
D’après le blog japonais Macotakara, l’iPhone 11 (attendu à la rentrée) reprendrait à son compte « PowerShare », l’une des fonctionnalités du Galaxy S10. Le terminal serait en effet capable de recharger par induction d’autres appareils, notamment une Apple Watch ou des AirPods.
14:43 | iPhone
C’est à 18h ce soir qu’Apple va présenter ses plateformes de streaming vidéo et de presse écrite. Le constructeur va, comme à son habitude, retransmettre l’évènement en direct que nous résumerons et analyserons pour vous dans la foulée.
14:09 | Apple
Dans quelques heures, Apple tiendra une keynote en direct de Cupertino dans le but de dévoiler son service de presse ainsi que sa nouvelle plateforme dédiée au streaming vidéo. Mais avant cette grande présentation, plusieurs informations se sont retrouvées sur la toile...
13:35 | Apple
Vous n'avez jamais entendu parler du forfait mobile Free Veepee à 8,99€ par mois à vie ? Il est temps pour l'équipe Clubic Bons Plans d'intervenir. Vous avez de la chance, Free a décidé pour notre plus grand plaisir de prolonger cette offre jusqu'au 26 mars. Ne perdons pas de temps, nous allons tout vous dire.
scroll top