Google a blacklisté dans la journée du 14 décembre dernier plus de 11 000 sites wordpress à cause d’un malware qui circule dans le plugin RevSlider de codecanyon qui est d’ailleurs payant.
Un malware découvert dans un plugin de chez codecanyon baptisé SoakSoak, redirectione l’utilisateur vers cette adresse (soaksoak.ru) d’après la société de sécurité Sucuri, lorsque l’utilisateur se connecte sur le site sous wordpress ou télécharge il s’infecte.
- Je crée mon site avec WordPress: Le guide complet, de l’hébergement à la promotion
- Travaux pratiques avec WordPress 4e ed Apprenez a creer un site Web pas a pas Apprenez a creer un site Web pas a pas
La société indique aussi qu’elle avait signalé cette faille aux développeurs de WordPress au mois de septembre,pour vérifier si un site est infecté, Google et Sucuri proposent un outil. On peut aussi se protéger en installant un pare-feu, remplacer les fichiers swfobject.js et template-loader.php et mettre à jour le plug-in.
- Optimiser son référencement WordPress: Référencement naturel (SEO). Préfaces d’Olivier Andrieu et Alexandre Bortolotti
- Créez vos sites Web avec WordPress – 100% pratique !: 100% pratique !