Petrwrap/Petya, l’attaque mondiale et massive du jour

Après une première vague d’attaques en Ukraine, ce qui ressemble à une nouvelle version de WannaCry s’est répandu en Europe et notamment en France. En Ukraine les systèmes de surveillance de la radioactivité de Tchernobyl sont touchés par le virus, tandis qu’en France des entreprises comme Saint Gobain font les frais de l’attaque. Le système […]

Stack Clash : une faille de sécurité sur les systèmes Unix, Linux et consorts

Une importante faille de sécurité vient de refaire surface. Elle touche les systèmes Linux, OpenBSD, NetBSD, FreeBSD et Solaris, sur i386 et AMD64, ainsi que certaines versions d’Android. La faille Stack Clash vise une corruption de la pile d’exécution (Stack) et du tas (heap) de chaque application afin d’élever les privilèges. La pile d’exécution est […]

Un hébergeur sud-coréen paye une rançon d’un million de dollars !!!

Le 10 juin, la société d’hébergement Internet Sud-Coréene NAYANA a subi une attaque ciblée d’un groupe de cybercriminels. Ce ne sont pas moins de 153 serveurs qui ont vu leurs données chiffrées par un ransomware Linux baptisé Erebus (RANSOM_ELFEREBUS.A), cela représente environs 3 400 sites Internet professionnel mis hors ligne suite à cette attaque. Mais […]

Procédure pour le passage d’un site en HTTPS
Une fois le certificat SSL installé sur votre serveur dédié, il faudra effectuer un certain de paramétrages sur votre site. Voici une procédure-type pour un site réalisé sous WordPress 4.x. Dans un premier temps, il faudra forcer le site à n’autoriser que certains utilisateurs à accéder au site dans sa version HTTPS. Pour cela, il … Continuer la lecture de Procédure pour le passage d’un site en HTTPS →

Tips WordPress – Désactiver l’éditeur de fichiers
Par défaut, l’interface back-office de Worpress propose un éditeur de fichier pour les plugins et les thèmes. Ce dernier permet de modifier les scripts (CSS, JS, mais aussi PHP) au moyen d’un éditeur en ligne. Ce dernier est une autoroute offerte aux hackers à partir du moment où ils parviennent  à s’identifier sur l’interface. Il … Continuer la lecture de Tips WordPress – Désactiver l’éditeur de fichiers →

Tips WordPress – Modifier les clés de hash
Par défaut, les clés déployées par l’installation de WordPress sont stockées dans le fichier wp-config.php et ont cette forme : Il est donc très important de les personnaliser et de les complexifier au maximum pour éviter la récupération par un hacker d’informations normalement cryptées fortement. Un script de génération automatique de ces chaines est disponible … Continuer la lecture de Tips WordPress – Modifier les clés de hash →