WordPress : une faille du système de mise à jour déjà visée par plus de 60 000 tentatives d'attaque en 24 heures
Le 28 octobre, WordPress a publié la version 7.1.4, qui corrige 22 failles, dont une permettant d'exécuter du code sur un site sans se connecter, pendant une mise à jour. Selon Wordfence, les premières tentatives d'attaque sont arrivées neuf minutes après la publication de sa règle de protection, et son pare-feu en a bloqué plus de 60 000 en une journée. Les corrections existent aussi pour les anciennes branches (7.0.8, 6.9.11 et jusqu'à 4.7.39).
Pourquoi ça compte
WordPress fait tourner une grande partie des sites web, y compris ceux de nombreuses écoles, associations et PME. Ces chiffres sont des tentatives bloquées, pas des sites piratés, mais ils montrent que les pirates attaquent dès qu'un correctif sort.
Ce que tu dois faire
✅ Si tu gères un site WordPress, vérifie dans Tableau de bord puis Mises à jour que la version 7.1.4 (ou la version corrigée de ta branche) est bien installée : ne compte pas seulement sur la mise à jour automatique.
Sources
← Tout le numéro du 2 novembre 2026 📬 Recevoir Le Fil par e-mail