Le régulation européenne de l’IA n’est pas directement liée aux vulnérabilités découvertes dans WordPress, mais les conséquences d’une exploitation massive pourraient avoir des répercussions sur la sécurité des données en ligne. Selon Searchlight Cyber, des preuves de concept sont déjà en circulation et les premières attaques réelles ont commencé.
Il est possible d’exécuter du code à distance sur un site WordPress vulnérable, sans le moindre identifiant, en enchaînant deux failles du cœur du CMS, wp2shell. Des chercheurs ont découvert qu’il était possible d’exécuter des commandes sur un site WordPress fraîchement installé, sans identifiant ni extension tierce.
Cette chaîne touche les versions 6.9.0 à 6.9.4 et 7.0.0 à 7.0.1, soit une bonne part d’un parc mondial estimé à plus de 500 millions de sites. Les administrateurs se lancent donc dans une course contre la montre avant qu’une exploitation massive ne s’installe.
Les failles de sécurité dans WordPress
Les failles de sécurité découvertes dans WordPress sont de type RCE, ce qui signifie que les attaquants peuvent exécuter du code à distance sur le site vulnérable. Selon Adam Kues, chercheur chez Searchlight Cyber, il est possible d’exécuter des commandes sur un site WordPress fraîchement installé, sans identifiant ni extension tierce.
La mise à jour automatique forcée, une mesure rare chez WordPress, a été activée pour toutes les installations concernées. Les sites qui utilisent encore une version vulnérable reçoivent la 7.0.2 ou la 6.9.5 sans intervention de leurs administrateurs, sauf si la fonction a été désactivée manuellement.
Les administrateurs peuvent utiliser des parades pour protéger leurs sites, telles que l’installation d’une extension qui bloque tout accès anonyme à l’API REST, ou le blocage au niveau du pare-feu applicatif des routes /wp-json/batch/v1 et ?rest_route=/batch/v1.
Les conséquences d’une exploitation massive
Les conséquences d’une exploitation massive des failles de sécurité dans WordPress pourraient être graves. Les attaquants pourraient utiliser ces failles pour exécuter du code malveillant sur les sites vulnérables, ce qui pourrait conduire à des pertes de données, des problèmes de sécurité et des dommages à la réputation des sites concernés.
Il est donc essentiel que les administrateurs de sites WordPress mettent à jour leurs installations dès que possible pour protéger leurs sites contre ces failles de sécurité. Les utilisateurs de sites WordPress doivent également être vigilants et signaler tout problème de sécurité à leurs administrateurs.
La communauté WordPress doit travailler ensemble pour protéger les sites contre les failles de sécurité et assurer la sécurité des données en ligne. Les développeurs de WordPress doivent continuer à travailler pour améliorer la sécurité du logiciel et les utilisateurs doivent être conscients des risques et prendre les mesures nécessaires pour protéger leurs sites.
La mise à jour d’urgence
La mise à jour d’urgence de WordPress est une mesure importante pour protéger les sites contre les failles de sécurité découvertes. Les administrateurs doivent mettre à jour leurs installations dès que possible pour assurer la sécurité de leurs sites.
La mise à jour automatique forcée est une mesure rare chez WordPress, mais elle est nécessaire dans ce cas pour protéger les sites contre les failles de sécurité. Les administrateurs doivent vérifier que leurs sites ont été mis à jour correctement et prendre les mesures nécessaires pour protéger leurs sites contre les failles de sécurité.
Les utilisateurs de sites WordPress doivent également être informés des risques et prendre les mesures nécessaires pour protéger leurs sites. La communauté WordPress doit travailler ensemble pour protéger les sites contre les failles de sécurité et assurer la sécurité des données en ligne.
La sécurité des données en ligne
La sécurité des données en ligne est un sujet important qui concerne tous les utilisateurs de sites web. Les failles de sécurité dans WordPress sont un exemple des risques qui existent en ligne et de l’importance de prendre des mesures pour protéger les sites contre les attaques.
Les administrateurs de sites WordPress doivent prendre les mesures nécessaires pour protéger leurs sites contre les failles de sécurité et assurer la sécurité des données en ligne. Les utilisateurs de sites WordPress doivent également être vigilants et signaler tout problème de sécurité à leurs administrateurs.
La communauté WordPress doit continuer à travailler pour améliorer la sécurité du logiciel et protéger les sites contre les failles de sécurité. La sécurité des données en ligne est un sujet important qui concerne tous les utilisateurs de sites web et il est essentiel de prendre des mesures pour protéger les sites contre les attaques.
