L’Office fédéral allemand de la sécurité informatique met en garde contre cette faille de sécurité et conseille aux utilisateurs de WordPress de rechercher activement des traces d’intrusion.

Attaque contre le Sailing-Amira

Faille de sécurité mondiale affectant le logiciel de création de sites web WordPress / Les articles et les images ont disparu

Notre site Internet a lui aussi été touché par la faille de sécurité mondiale « wp2shell » affectant le logiciel de gestion de site WordPress. « Lors d’un contrôle de sécurité, nous avons trouvé des indices concrets indiquant que votre installation WordPress a été compromise par cette attaque et que des fichiers et/ou des bases de données sont concernés », nous informe l’hébergeur. Des pirates auraient pu consulter, modifier ou supprimer des données de notre site Sailing-amira.de. « Cela concerne en particulier les mots de passe et les identifiants d’accès (par exemple, les clés API, les jetons) pour tous les programmes et extensions… »

Il va sans dire que nous devons agir immédiatement. L’hébergeur nous a notamment recommandé de restaurer les données à leur état du 18 juillet et de l’autoriser à installer une mise à jour sécurisée. C’est ce que nous avons fait. Malheureusement, des rapports ont disparu et des images modifiées ont été supprimées de la médiathèque. D’autres problèmes sont également apparus depuis. Nous nous efforçons de les résoudre au plus vite et de restaurer le contenu perdu.