WordPress est un outil de gestion des sites tr\u00e8s performant. Il est facile d’utilisation et c’est aussi le plus populaire des CMS (syst\u00e8me de gestion de contenu). En effet, plus de 40% des sites Internet utilisent actuellement WordPress (donn\u00e9es 2021, [1]).<\/p>\n
Cette popularit\u00e9 implique aussi que WordPress est tr\u00e8s expos\u00e9 aux attaques. C’est pourquoi les questions de s\u00e9curit\u00e9 sont tr\u00e8s importantes. Il convient de faire les mises \u00e0 jour de s\u00e9curit\u00e9 lorsqu’elles sont disponibles. Ainsi, nous proposons aux clients pour qui nous d\u00e9veloppons un site web un forfait pour effectuer les mises \u00e0 jour de s\u00e9curit\u00e9. Si vous souhaitez ne plus devoir vous pr\u00e9occuper des questions de s\u00e9curit\u00e9 pour votre site WordPress, n’h\u00e9sitez pas \u00e0 nous contacter pour nous demander une offre. Nous serions tr\u00e8s heureux de pouvoir r\u00e9pondre au mieux \u00e0 vos besoins.<\/p>\n
Dans cette m\u00eame optique, nous avons constat\u00e9 depuis quelques jours une recrudescence de tentatives de piratage par „brute force“. Ceci via un m\u00e9canisme nomm\u00e9 XMLRPC. Ce m\u00e9canisme est obsol\u00e8te aujourd’hui dans l’utilisation de WordPress, Nous avons prot\u00e9g\u00e9 tous les sites de nos clients en interdisant l’exploitation de ce m\u00e9canisme. La protection est effective depuis ce 15 juin 2021.<\/p>\n