Plus de 5 000 sites WordPress ont été compromis lors d’une mystérieuse cyberattaque d’origine inconnue, selon les chercheurs de c/side, une entreprise spécialisée en cybersécurité.
Des malfrats cherchent à dérober les données des sites web. Pour cela, les cybercriminels utilisent un script malveillant hébergé sur le domaine https://wp3[.]xyz/td.js. Ce script crée des comptes administrateurs non autorisés en exploitant un nom d’utilisateur et un mot de passe intégrés dans son code. Ensuite, il télécharge un plugin WordPress malveillant qui envoie des données sensibles (identifiants et journaux d’administration) vers un serveur distant.
Le moyen employé pour infiltrer les sites reste un mystère. « Nous n’avons pas identifié de dénominateur commun », indique c/side, qui poursuit son enquête et invite à la vigilance, fournissant des conseils pour tous ceux utilisant l’éditeur de site web concerné.
Pour limiter les risques, c/side recommande :
Ces mesures sont essentielles pour protéger votre site en attendant plus d’informations sur cette attaque.
De nouveaux contenus 4K sur la Freebox en mai pour les abonnés qui disposent du…
L'opérateur propose sur ses deux applications mobiles de nouveaux widgets pour suivre la consommation de…
Comme chaque semaine, nous vous proposons notre chronique « Ça s’est passé chez Free et…
Des abonnés fibre équipés d'une Livebox Play reçoivent actuellement un mail pour les informer d'une…
3 mois d'abonnement à l'offre premium d'UniversCiné au prix d'un. UniversCiné propose une nouvelle offre…
Des débits WiFi 7 moins rapides qu'en WiFi 6E, mais une couverture souvent améliorée, les…
