La plateforme de création de sites Web, WordPress, est actuellement au centre d’une crise de sécurité majeure. Selon BFM, des dizaines de milliers de sites utilisant cette plateforme sont potentiellement corrompus en raison de plugins transformés en portes dérobées par un acteur malveillant. Cette affaire a été révélée par Austin Gider, fondateur d’Anchor Hosting, qui a découvert que la société Essential Plugin, spécialisée dans les plugins pour WordPress, a été rachetée par un acteur inconnu dans le but de transformer ses plugiciels en portes dérobées malveillantes.
Milliers de sites : La découverte de la faille de sécurité
Les plugins d’Essential Plugin ont été mis à jour pour ajouter une backdoor dans leur code source, restée inactive jusqu’à il y a peu. Cette backdoor a été activée, permettant ainsi la distribution de code malveillant sur des milliers de sites utilisant la plateforme WordPress et les extensions corrompues. Les visiteurs de ces sites sont donc exposés à des risques tels que l’infiltration de virus dans leur machine sans qu’ils ne s’en aperçoivent.
Les plugins sont des fonctionnalités qui peuvent être ajoutées à un site fonctionnant sous WordPress. Ils nécessitent pour marcher de leur accorder plusieurs accès sensibles, ce qui permet à un acteur malveillant de les utiliser pour y nicher discrètement une solution pirate.
Les conséquences de la faille de sécurité
Les plugins d’Essential Plugin ont été retirés du catalogue de WordPress de manière « permanente », mais les propriétaires de site fonctionnant sous cette solution sont invités à vérifier qu’ils n’en ont pas installé par le passé. Ceux qui posent problème sont listés sur une page dédiée. L’achat de logiciels connus, ou d’un catalogue de plugins comme ceux de Essential Plugin, est une technique de plus en plus utilisée par les acteurs malveillants pour s’infiltrer rapidement dans des milliers de sites opérés depuis de nombreux pays du globe.
La découverte de cette faille de sécurité souligne l’importance de la sécurité WordPress pour les sites Web utilisant cette plateforme. Les utilisateurs doivent être vigilants et prendre les mesures nécessaires pour protéger leurs sites contre les menaces potentielles.
Les mesures de sécurité pour protéger les sites WordPress
Pour se protéger contre les menaces potentielles, les utilisateurs de WordPress peuvent prendre plusieurs mesures. Tout d’abord, ils doivent vérifier régulièrement les mises à jour de sécurité de la plateforme et de leurs plugins. Il est également important de choisir des plugins fiables et de les mettre à jour régulièrement.
Les utilisateurs de WordPress doivent également être prudents lorsqu’ils installent de nouveaux plugins. Ils doivent vérifier les commentaires et les évaluations des utilisateurs pour s’assurer que le plugin est fiable et sécurisé. Il est également important de limiter les accès sensibles aux plugins pour empêcher les acteurs malveillants de les utiliser pour y nicher discrètement une solution pirate.
La nécessité d’une sécurité renforcée pour les sites Web
La découverte de la faille de sécurité dans les plugins de WordPress souligne la nécessité d’une sécurité renforcée pour les sites Web. Les sites Web sont de plus en plus souvent la cible d’attaques malveillantes, et les utilisateurs doivent prendre les mesures nécessaires pour les protéger. Cela inclut la mise à jour régulière des logiciels et des plugins, ainsi que la limitation des accès sensibles.
Les utilisateurs de WordPress doivent être conscients des risques potentiels et prendre les mesures nécessaires pour protéger leurs sites. La sécurité WordPress est un enjeu majeur pour les sites Web utilisant cette plateforme, et les utilisateurs doivent être vigilants pour éviter les menaces potentielles.
