Des pirates exploitent des failles WordPress récemment corrigées, mettant en danger des millions de sites

Deux vulnérabilités de sécurité critiques dans le logiciel principal de WordPress ont donné aux pirates la possibilité de prendre le contrôle à distance de dizaines de millions de sites Web, selon une estimation récente d'un chercheur en cybersécurité. Les failles, qui ont été corrigées dans la dernière mise à jour, sont désormais activement exploitées. Les propriétaires de sites qui n'ont pas encore appliqué la mise à jour de sécurité sont invités à le faire immédiatement pour empêcher tout accès non autorisé, vol de données et défiguration potentielle. Les vulnérabilités permettent aux attaquants d'exécuter du code arbitraire et d'obtenir un contrôle administratif total sur les sites affectés. Cet incident souligne l'importance d'une gestion rapide des correctifs et d'une surveillance continue des plateformes Web.