Cybermalveillance.gouv.fr déclenche ce jour une nouvelle AlerteCyber concernant des failles de sécurité critiques dans WordPress. Il est primordial de les corriger le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d’une cyberattaque.
Qu’est-ce qu’une AlerteCyber ?
Mis en place en juillet 2021, AlerteCyber est un dispositif lancé dès qu’une menace ou une faille critique est identifiée et qualifiée par l’ANSSI et Cybermalveillance.gouv.fr. Son objectif est d’informer les entreprises, collectivités et associations de toute taille face à la menace afin de les inciter à prendre les mes nécessaires pour se protéger.
Dans le cadre de ce dispositif, Cybermalveillance.gouv.fr publie ce jour une alerte de cybersécurité concernant des failles critiques dans WordPress. Cette alerte vise à sensibiliser les utilisateurs sur les risques encourus et les mes à adopter.
Description de la vulnérabilité
Deux failles de sécurité critiques ont été corrigées dans WordPress. L’exploitation combinée de ces vulnérabilités pourrait permettre à un individu malveillant de prendre le contrôle à distance des systèmes concernés, entraînant l’espionnage, le vol ou la destruction d’informations.
Des cybercriminels pourraient exploiter ces failles pour mener des attaques massives contre les systèmes vulnérables. WordPress a publié des mises à jour pour corriger ces vulnérabilités et protéger les utilisateurs.
Quels sont les risques encourus ?
Les conséquences de l’exploitation de ces vulnérabilités incluent l’espionnage, le vol, ou la destruction de données suite à la prise de contrôle à distance des équipements concernés.
Pour plus d’informations sur les systèmes concernés et les mes à prendre, il est conseillé de consulter l’AlerteCyber concernée.
Besoin d’assistance
La plateforme Cybermalveillance.gouv.fr permet de mettre en relation les victimes avec plus de 1200 prestataires référencés pour une assistance adéquate.
Pour réduire les risques de cyberattaque, il est essentiel de sécuriser les systèmes en amont. Cybermalveillance.gouv.fr propose, à travers le service Mon ExpertCyber, une mise en relation avec des prestataires labellisés ExpertCyber capables d’accompagner les organisations dans la sécurisation de leurs systèmes d’information.
AlerteCyber WordPress
Source : Cybermalveillance.gouv.fr
