WordPress piraté à répétition : trouver la porte dérobée
WordPress piraté à répétition malgré le nettoyage ? Trouvez les portes dérobées qui survivent : auto_prepend_file, mu-plugins, faux plugins, cron, sites voisins.
Incidents
Guides « Incidents » pour les sites WordPress dans l’UE : étapes pratiques, contexte juridique et listes de contrôle.
Redirection malveillante WordPress : trouver et supprimer
Redirection malveillante WordPress : reproduisez-la avec curl et les outils de dev, repérez-la dans .htaccess, le PHP, la base ou le CDN, et évitez son retour.
PHP2Shell : que faire maintenant sur votre site WordPress
PHP2Shell (CVE-2026-109618, CVE-2026-109619) permet d’exécuter du code via un PHP non corrigé. Vérifiez la version, mettez à jour, redémarrez, surveillez.
Web shells WordPress dans uploads : les trouver et les bloquer
Repérez un web shell WordPress dans wp-content/uploads, bloquez l'exécution de PHP sur Apache et nginx, vérifiez les droits de fichiers et fermez la porte d'entrée.
Spam SEO WordPress : repérer les liens cachés casino et pharma
Spam SEO WordPress : repérez les liens cachés casino et pharma, voyez ce que voit Googlebot, nettoyez base et fichiers, puis demandez un réexamen à Google.
Supprimer un malware WordPress : le plan étape par étape
Supprimer un malware WordPress en huit étapes : isoler le site, garder les preuves, trouver la faille, nettoyer depuis des sources sûres, changer les secrets, renforcer.
Site WordPress piraté : 12 signes à vérifier
Douze signes d’un site WordPress piraté, des administrateurs inconnus aux redirections masquées : comment vérifier chacun et que faire dans la première heure.
Site WordPress piraté ? La notification RGPD sous 72 heures
Site WordPress piraté ? Quand un piratage devient une violation de données au sens du RGPD, quand démarrent les 72 heures, que notifier, que documenter et qui informer.