Une mise à jour pour WordPress 3.9 est disponible.
C’est la deuxième mise à jour pour la version 3.9.
La version 3.9.1 été sortie le 9 mai 2014, soit pratiquement il y a 3 mois.
La version 3.9.2 de WordPress corrige plusieurs failles de sécurité :
une faille concernant le widget
une faille sur les attaques XML de la librairie externe GetID3
protection contre les attaques de force brute contre les jetons CSRF
des correctifs de sécurité contre les attaques XSS.
Pour plus d’informations : http://codex.wordpress.org/Version_3.9.2
Salut Philippe,
Depuis la vague de piratages du 17 juillet dernier les mises à jour tant des plugins que de WordPress n’arrêtent pas de s’enchaîner, ça en devient même usant.
Crois-tu que cette mise à jour est directement liée à cette vague de piratages sans précédent?
Amicalement,
Bruno
salut Bruno,
difficile de répondre.
Depuis plusieurs semaines, de lourdes attaques sont opérés contre des sites WordPress (sur un site, j’ai eu 100 bots de bloqués en 1 journée).
Les attaques réussies sont analysés et je pense qu’elles servent dans les mises à jour.
Des sociétés de sécurité font aussi des essais et des analyses et elles font remonter les informations aux développeurs..
Cordialement.
Philippe