Sécurité et maintenance

Quatre versions de sécurité en sept semaines, 42 % de failles en plus en 2025, des premières attaques mesurées en heures. Ce que disent Patchstack, Mozilla et le rapport d'Anthropic sur l'IA côté attaquants, et ce qui reste à prouver. La suite de l'enquête sur ma préprod piratée.

Un mail « votre mot de passe a été modifié », puis une liste de comptes administrateurs que personne n'a créés. L'enquête sur une préprod WordPress piratée en août : quatre indices, une mise à jour oubliée pendant les vacances, et pourquoi les dégâts sont restés nuls.

wp-login.php accessible à tout le monde, compte administrateur encore nommé « admin », plugins non mis à jour depuis dix-huit mois : les trois erreurs de sécurité que je trouve à chaque scan, avec leur correctif. Chiffres anonymisés tirés de plus de cent sites WordPress scannés en prospection.

Cas concrets de sites WordPress non maintenus : PHP obsolète qui bloque le e-commerce, failles plugin exploitées, comptes admin trop évidents, base de données qui gonfle. Et le coût de remise en état par rapport à un contrat de TMA classique.