PUBLIC MARKS with tags sécurité & wordpress

Plusieurs plugins Wordpress piégés. Ils avaient pour mission d´infiltrer l´administration des blogs utilisateurs.

September 2009 WordPress attacks.

C’est juste un “pense-bête” compilant les meilleures pages francophones sur ce thème, à usage personnel mais pouvant bien sûr servir à tous. Une manière aussi d’inciter (de m’inciter) à prendre de bonnes résolutions. Tous ces conseils ne sont pas forcément nécessaires ni nécessairement bons, c’est à chacun d’y réfléchir et d’en juger. Ils peuvent de plus être caduque au moment où vous les lirez.

Nombre de pages vérolées vers lesquelles pointent les spam links. Ces sites tournant sous Wordpress sont au fur et à mesure sandboxés par Google. Fin mars, ce nombre tournait autour de 25000. // A parcourir avec le Javascript désactivé-- of course.

Réaction tardive de Matt W., surtout pour réfuter l'alarmisme de Security Focus. Le problème est connu depuis la sortie du correctif WP 2.3.3. Il semble acquis que rien ne paraitra là-dessus sur la homepage de WP.org.

So while Rome is burning, the WordPress developers continue their violin serenade; the WordPress front page and blog still has nothing new posted alerting the vast majority of WordPress users how vulnerable they are. // Depuis 1 semaine, Ian Kallen (Technorati) essaie de secouer la communauté Wordpress sur le problème grandissant des blogs Wordpress contaminés.