Une faille zero day réinitialise l’admin de WordPress
Une vulnérabilité non corrigée permet à un attaquant de récupérer l’email de réinitialisation d’un mot de passe en cas d’oubli. Et prendre la main sur WordPress.
Depuis le 07/01/2015, après les événements ayant secoué la France, une vague de cyber-attaques de type défacement / défaçage a touché plusieurs centaines voire plusieurs milliers de sites internet ayant…