Cyber Sécurité

Un plugin pas mis à jour, une backdoor discrète, des redirections mobiles vers du phishing. Voici comment j’ai réagi quand mon WordPress s’est fait compromettre : analyse, nettoyage, et todo complète générée avec Claude.

Je n’ai rien demandé. Je n’ai rien hacké. Je n’ai même pas sorti mon téléphone. J’ai juste regardé droit devant moi pendant trois heures.

Un plugin WordPress non mis à jour, c’est une porte entrouverte pour un bot qui scanne des millions de sites. Pas de parano, juste des faits et des actions concrètes.

Spoiler alerte : non, c’est pas mon vrai boarding pass sur l’image. Je vous explique justement pourquoi dans les 600 mots qui suivent. Barajas. Terminal 4. J’ai deux heures devant…

Je suis à Madrid depuis quelques jours. Partout, des réseaux wifi ouverts qui tendent les bras. Tim Hortons, les places, les terrasses. Gratuit, sans friction. Mais gratuit pour qui, exactement ?

Le métro de Madrid installe des prises USB dans ses wagons. Pratique. Mais brancher son téléphone sur un port inconnu, c’est ouvrir la porte au juice jacking. Ce que vous risquez vraiment et comment vous en protéger.