L’usage de WordPress pour la création et la gestion de sites web ne cesse de croître. Toutefois, la sécurité demeure une préoccupation majeure pour de nombreux utilisateurs. Un rapport récent de WPScan* met en lumière les menaces qui pèsent sur ces sites en 2024, tout en offrant des recommandations précieuses pour renforcer leur sécurité. Voici les points à retenir et qui devraient rassurer quant à l’utilisation de WordPress. Prenez le temps de le lire le rapport, si vous l’avez, en attendant, voici ici les points que nous avons relevés.
Principaux vecteurs d’attaque
Le rapport souligne que les identifiants compromis et les attaques par force brute sur des mots de passe fragiles constituent les vecteurs d’attaque les plus fréquents pour les sites compromis en 2023, une tendance qui devrait se poursuivre en 2024 (le rapport date de fin 203). Vous la sentez l’invitation à renforcer la sécurité de vos identifiants et de vos mots de passe pour protéger votre site ?
Types de vulnérabilités
Injections SQL
Les injections SQL représentent 20,64 % des vulnérabilités et constituent des menaces de haute gravité. Leur exploitation est facilitée par un faible niveau d’authentification requis. Il est essentiel d’implémenter des mesures de sécurité adaptées pour contrer ce type d’attaque.
Contrôle d’Accès
Les failles de contrôle d’accès représentent 84,99 % des vulnérabilités, en faisant le type le plus répandu. Établir un contrôle d’accès solide est donc crucial pour assurer la sécurité de votre site.
Plugins et Thèmes Abandonnés
En 2023, la quantité de plugins et de thèmes signalés comme abandonnés a considérablement augmenté, engendrant des risques de sécurité importants. Cette tendance est alarmante, car les plugins laissés à l’abandon peuvent être exploités par des individus malintentionnés. Il est donc indispensable de surveiller et de mettre régulièrement à jour vos plugins et thèmes.
Préconisations de sécurité
Pour se défendre contre ces menaces, le rapport formule différentes recommandations, connues mais on comprend à la suite de ce rapport l’utilité de les rappeler :
- Mise à jour « logicielle ».
Tout logiciel doit être mis à jour, y compris le noyau de WordPress, les plugins, ou les thèmes avec les dernières versions disponibles. - Authentification forte.
Exiger des authentifications fortes pour prévenir des accès non autorisés. - Suivi des meilleures pratiques.
Suivre les dernières meilleures pratiques en matière de sécurité notamment en surveillant les menaces émergentes et en maintenant le site dans sa régularité.
En bref
Le rapport de WPScan* souligne les enjeux de sécurité des sites WordPress et propose de véritables recommandations pour accompagner la réduction du risque. Par cette action, les administrateurs de sites peuvent sécuriser leurs sites des menaces en cours et à venir. Ainsi, on peut désormais utiliser WordPress sans méfiance, puisque des préconisations existent pour garantir la sécurité de votre site.
*Pour davantage de précisions, consultez le rapport complet de WPScan.
