90% des sites web piratés utilisant un CMS tournent sous WordPress d’après Sucuri, une entreprise spécialisée en sécurité web. Les sites e-commerce sont particulièrement prisés des hackers pour la simple raison qu’ils permettent d’accéder aux données bancaires des utilisateurs. Ce rapport vient mettre en lumière les défauts de WordPress en matière de sécurité.

Wordpress représente 90% des sites piratés

La plupart des sites web utilisent un système de gestion de contenu communément appelé CMS. WordPress est le CMS le plus populaire au monde, faisant tourner plus de 30% des sites présents sur le web. Logiquement, il représente une cible privilégiée pour les hackers. Plus une plateforme est populaire, plus elle est prisée des pirates. C’est comme Windows et Android qui sont régulièrement critiqués pour leurs problèmes de sécurité.

Un rapport de la société Sucuri, spécialisée dans la sécurité web montre que 90% des sites web piratés qui utilisent un CMS tournent sous WordPress.

WordPress est encore très instable en matière de sécurité

Sucuri propose une solution qui permet aux webmasters de résoudre les problèmes de sécurité sur leurs sites web. L’entreprise s’est basée sur les données de 18 302 sites web infectés en 2018 et plus de 4,4 millions de fichiers nettoyés pour établir son dernier rapport sur les tendances de piratage sur le web.

Elle nous apprend que 90% des sites web qui ont été piratés en 2018 utilisaient WordPress. Ce chiffre est en hausse de 7% par rapport aux 83% de l’année précédente. La proportion de sites web piratés utilisant les CMS Magento et Joomla est de 4,6 et 4,3%  respectivement. Les deux CMS ont effectué des progrès en 2018 puisque l’année précédente, ils représentaient 6,5% et 13,1% des sites web piratés.

Pour ce qui est des causes qui expliquent cette instabilité de WordPress, elles sont à chercher du côté des plugins qui fonctionnent exactement comme les extensions au niveau des navigateurs. Créés par des développeurs tiers, ils permettent d’étendre les fonctionnalités du CMS.

Selon Sucuri, la plupart des vulnérabilités proviennent des plugins WordPress et particulièrement ceux utilisés sur des sites e-commerce, ce qui permet aux pirates d’accéder plus facilement à des données sensibles comme celles bancaires utilisées lors des transactions.

Par ailleurs, les experts de Sucuri ont constaté que seulement 56% de tous les sites web analysés utilisaient une version à jour du CMS. Toutefois, ce facteur n’est pas vraiment ce qui explique les problèmes de sécurité de WordPress dans la mesure où 64% des sites piratés ne tournaient pas une version obsolète du CMS. Sucuri conseille toutefois aux webmasters de procéder régulièrement aux mises à jour, qu’il s’agisse des mises à jour du CMS, des extensions ou encore des thèmes qui gèrent l’apparence des sites.

Sites web piratés - statistiques
Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
Sécurité : Huawei subirait un million de cyberattaques par jour

D’après le chef de la sécurité de Huawei, l’entreprise repousserait une quantité impressionnante d’attaques informatiques. Des attaques à travers le monde entier, et des autorités américaines qui n’y seraient pas étrangères, selon l’entreprise. Si Huawei doit faire face à l’ire…

WhatsApp : un simple GIF permet de pirater votre smartphone

Une faille découverte dans l’application WhatsApp et qui affecte les smartphones Android permet d’accéder à vos photos privées et autres données personnelles. Il suffit d’un GIF modifié pour exploiter cette vulnérabilité qui vient d’être découverte par un chercheur en sécurité….

Une attaque DDoS rapporte 2,5 millions de dollars à Wikipédia

Vendredi dernier, le site encyclopédique Wikipédia était victime d’une conséquente attaque DDoS (Distributed Denial of Service). Pour limiter les dégâts d’une telle menace, la Wikimedia Foundation vient de recevoir une jolie somme de la part d’un généreux donateur pas si…