/ étiquettes/ security

La sécurité des plugins WordPress est un désastre : 11 000+ vulnérabilités en un an

331 nouvelles vulnérabilités WordPress en une seule semaine. Un exploit CVSS 10.0 donnant un accès admin à n'importe qui. 46% des développeurs ne patchent pas avant la divulgation. La moitié de toutes les failles viennent des plugins. Voici pourquoi la sécurité WordPress est fondamentalement cassée.

9 min de lecture
wordpress security plugins vulnerabilities website-builder
Lire la suite

Le chiffrement de pCloud est cassé : l'ETH Zurich a trouvé des failles critiques, pCloud s'en fiche

Des chercheurs de l'ETH Zurich ont découvert que le chiffrement de pCloud peut être contourné par un serveur malveillant — ce qui signifie que pCloud pourrait théoriquement accéder à vos fichiers 'chiffrés'. pCloud a balayé ça comme 'théorique.' Puis les fichiers de leurs utilisateurs ont commencé à apparaître dans les comptes d'autres personnes.

9 min de lecture
cloud-storage pcloud encryption security vulnerability privacy eth-zurich
Lire la suite