Ressources & Outils

Quand la mise à jour de votre extension WordPress installe la porte dérobée

Mettre à jour ses extensions est la première consigne de sécurité. En 2026, ce réflexe est devenu un vecteur d'infection quand le canal de distribution d'un éditeur est compromis (ShapedPlugin, Gravity SMTP). Pourquoi ces attaques passent sous les radars, et la méthode concrète pour détecter une compromission, réagir et réduire la surface d'exposition de votre site.