Un billet de blog de Cloudflare, publié en milieu de semaine dernière, avance que le logiciel de gestion de contenus (Content management system - CMS) Wordpress fait actuellement face à une attaque par force brute d'ampleur.
La faille vient du système de création de comptes sur le logiciel Wordpress : alors que pour créer un site sur Wordpress.com, le service hébergé par la société Automattic, il est nécessaire d'avoir un identifiant unique pour accéder à la gestion de contenus, dans la version à télécharger et installer sur son propre serveur, le compte par défaut est "admin". Lire la suite de l'article...
Auteur : La rédaction de ZDNet.fr.
