Doxware : Les ransomwares évoluent

Cette nouvelle forme de malware prend les ordinateurs en otage et menace votre vie privée.
Ces dernières années, on a vu une recrudescence des attaques par ransomwares ciblant des entreprises de tous horizons, des hôpitaux, des écoles, des systèmes de transport…

Nouvelle alerte virale

Depuis ce matin, notre solution antivirus-antispam IcoCerberus.Mel stoppe massivement des emails contenant un nouveau type de cryptovirus. Cet équivalent de Wannacrypt et de Dridex fait l’objet d’envois en mode flood, c’est à dire qu’ils sont reçu par vagues extrêmement massives : nous stoppons environ 2 000 000 emails par heure depuis ce matin. Quelques pistes pour […]

Mise à jour WordPress 4.8 : le plein de nouvelles fonctionnalités

La mise à jour WordPress 4.8 vient d’être publiée. Elle propose de nombreuses nouveautés.
Même si cette mise à jour Wordpress ne corrige de failles ou de bugs majeurs, il est important de l’appliquer.

Tips WordPress – Désactiver l’éditeur de fichiers
Par défaut, l’interface back-office de Worpress propose un éditeur de fichier pour les plugins et les thèmes. Ce dernier permet de modifier les scripts (CSS, JS, mais aussi PHP) au moyen d’un éditeur en ligne. Ce dernier est une autoroute offerte aux hackers à partir du moment où ils parviennent  à s’identifier sur l’interface. Il … Continuer la lecture de Tips WordPress – Désactiver l’éditeur de fichiers →

Tips WordPress – Modifier les clés de hash
Par défaut, les clés déployées par l’installation de WordPress sont stockées dans le fichier wp-config.php et ont cette forme : Il est donc très important de les personnaliser et de les complexifier au maximum pour éviter la récupération par un hacker d’informations normalement cryptées fortement. Un script de génération automatique de ces chaines est disponible … Continuer la lecture de Tips WordPress – Modifier les clés de hash →

Filezilla et certificats SSL
Lorsque vous vous connextez en FTP sous Filezilla, vous obtenez un message qui vous indique que le certificat SSL est inconnu : La mise à jour de FTP FileZilla force la connexion FTP sur TLS quand disponible, ce qui est mieux en terme de sécurité. ICODIA utilise des certificats signés par une autorité reconnue sur … Continuer la lecture de Filezilla et certificats SSL →