Une faille critique touche plus de 100.000 sites Wordpress, Réactions à la publication du 19/02/2020

[Lionel]

Des pirates exploitent activement une faille touchant plus de 100 000 sites Wordpress. Elle permet de prendre le contrôle des sites ou de les effacer totalement.
La faille est présente dans le plug-in Theme Grill demo Importer.

Pour le moment il est vivement conseillé de le supprimer au plus vite.

Lien vers le billet original

[brenda]

j'ai eu une entreprise pendant 10ans.
J'ai eu des sites internets pendant ces 10 ans ... 4 prestataires ...
- demande d'un site simple vitrine en 2005 -> création d'un site vitrine pas très cher en HTML
ça avait le mérite d'exister
- évolution du site par la même entreprise, début du chantier en juin ... mais trop de boulot, donc reprise du remplissage en hiver -> l'entreprise n'existe plus, il n'est pas terminé
- nouveau prestataire, proposition d'un site sous CMS (magento ?) avec évolution possible vers une boutique ... pourquoi pas; boulot pas très rapide, mais ça fonctionne, je publie des articles de fonds, je commence à remplir avec les produits vendus, ça avance ... été, congés, fermeture pour 2 semaines. Reprise, un stagiaire fin aout, le site n'est plus en ligne ... après de mutiples appels j'apprends que l'entreprise a été liquidées fin juillet, tous les serveurs hébergés chez nordnet vendus aux enchères, avec les données des clients !!!
- j'ai encore eu 2 sites sous wordpress, donc le dernier lié à prestashop ... à chaque fois, disparition du prestataire !
- le dernier n'était plus en ligne plusieurs mois avant le fermeture de l'entreprise, le plug in de gestion de l'inscription à la newsletter était buggé, il a été utilisé pour une tentative de spam bloquée par OVH, les attaquants n'ont alors rien trouvé de mieux que d'afficher une photo porno J'ai donc tout effacé et juste mis une page HTML simple disant "en travaux, bientôt" de retour.

donc la difficulté pour un patron de TPE c'est surtout de trouver le bon interlocuteur, parce que des gens prêts à vendre des sites à 1 000, 5 000 ou 10 000€ et même 50 000 il y en a plein, mais combien vont réellement assurer le suivi ? et survivre plusieurs années ? et répondre au besoin de la TPE ?
Toutes nes entreprises n'ont pas de service informatique, ni les compétences pour assurer un suivi et un contrôle de ce qui est réalisé par le prestataire.

Cdlt

Ce message a été modifié par brenda - 20 Feb 2020, 13:12.

[chianti's yogurt]

donc la difficulté pour un patron de TPE c'est surtout de trouver le bon interlocuteur, parce que des gens prêts à vendre des sites à 1 000, 5 000 ou 10 000€ et même 50 000 il y en a plein, mais combien vont réellement assurer le suivi ? et survivre plusieurs années ? et répondre au besoin de la TPE ?
Toutes nes entreprises n'ont pas de service informatique, ni les compétences pour assurer un suivi et un contrôle de ce qui est réalisé par le prestataire.

Et bien qu'un seul... moi

J'ai eu la chance de faire de ma passion mon métier..

Où au choix, la malchance de le faire en tant que salarié pour le type de margoulins que tu décris. Car derrière les beaux discours de ces individus, seul le fric compte. Vendre des sites Internet ou des des Kebabs, point de différence. Malgré des discours avec plein de compassions et autres foutaises. D'ailleurs ils usent et utilisent sans vergogne des anglicismes, notions et autres acronymes à foison (afin de noyer le poisson).

Ils ont failli me faire douter, mais ils n'ont pas réussis. Aujourd'hui, je me reconverti en indépendant pour aider les PME-PMI et Artisans dans leur transformation numérique. Donc, j'éprouve une certaine satisfaction, comme mon premier message le suggère, de voir que ce monde basé sur du vent s'écrouler de jour en jour.

Et j'avoue que ton message me réconforte dans la justesse de mon projet. Bon entre anciens ch'tis, on se comprend... Sauf que moi c'est le 50, et bien oui quitte être à l'ouest, je prends le Mont Saint Michel