Alerte WordPress : 22 failles corrigées, les pirates ont riposté en 9 minutes chrono

Les hackers exploitent une faille qui s’ouvre pendant la mise à jour d’un site WordPress, avant même que le correctif ne soit appliqué.

• La vulnérabilité, détectée dans la version 7.1.3, permettait d’injecter du code malveillant pendant le processus de mise à jour.
• Elle a été corrigée par WordPress dans la version 7.1.4, publiée le 28 octobre 2023.
• Le service de sécurité Wordfence a déjà enregistré plus de 18 500 requêtes suspectes ciblant cette faille.