01 / EN TÊTE
À retenir cette semaine
Trois lignes pour l’essentiel : les alertes qui comptent vraiment, avant tout le détail.
SÉCURITÉ WORDPRESS, CHAQUE SEMAINE
Bulletin sécurité WordPressLes failles de la semaine.
Et quoi faire, simplement.
Chaque semaine, des failles sont découvertes dans WordPress, ses extensions ou PHP. La plupart ne vous concernent pas, certaines sont urgentes. Je fais le tri pour vous : ce qui se passe, qui est concerné et ce qu’il faut faire, en français et sans jargon.
Alexandre, webmaster WordPress depuis 2013.
Rennes · Saint-Malo · Avranches · À distance
Le tri est fait.
Vous gardez l’essentiel.
Ce qu’il faut retenir, en trois lignes.
Un niveau de gravité pour chaque alerte.
Les gestes à faire, et ceux qui peuvent attendre.
UN RENDEZ-VOUS CHAQUE SEMAINE
Pourquoi un bulletin de sécurité ? La grande majorité des failles WordPress ne se trouvent pas dans WordPress lui-même, mais dans les extensions et les thèmes installés autour. Une extension oubliée suffit à ouvrir la porte. Savoir lesquelles sont touchées cette semaine, c’est déjà une bonne partie de la protection.
01 / COMMENT SE LIT UN BULLETIN
Quatre repères.
Pour décider en un coup d’œil.
Chaque bulletin suit la même structure. Vous savez tout de suite si votre site est concerné, et ce que vous avez à faire.
02 / LA GRAVITÉ
Un niveau pour chaque alerte
Critique, élevée ou modérée : vous voyez d’un coup d’œil ce qui presse, et si la faille est déjà exploitée par des pirates.
03 / LES SITES TOUCHÉS
Qui est concerné
L’extension, le thème ou la version de PHP en cause, et les versions corrigées. Pas besoin d’être technicien pour savoir si c’est votre cas.
04 / L’ACTION
Que faire
Les gestes concrets : mettre à jour, demander à votre hébergeur, vérifier les comptes administrateurs. Et ce qui peut attendre.
02 / LES DERNIERS BULLETINS
Les bulletins.
Du plus récent au plus ancien.
Bulletin sécurité WordPress — semaine 44
PHP2Shell, une faille critique de PHP, se corrige chez l'hébergeur et non dans WordPress. Ninja Forms et WPC Product Bundles servent à installer des administrateurs cachés, et des clés UpdraftPlus ont été dérobées : voici qui est concerné et quoi faire.
Lire la suite ↗POUR NE PLUS Y PENSER
La maintenance WordPress.
Les mises à jour, c’est moi.
Lire le bulletin, c’est bien. Ne plus avoir à le lire, c’est mieux : avec la maintenance, je sauvegarde votre site et j’applique les mises à jour pour vous. Et si votre site a déjà été touché, voyez la page site WordPress piraté.