Kévin FALCOZ, alias 0pc0deFR, chercheur français en sécurité informatique propose un outil fort intéressant permettant de tester la sécurité des plugins WordPress que DataSecuritybreach.fr vous conseille fortement. L’outil disponible sous le repository Bulk Tools permet actuellement de chercher des vulnérabilités de type SQL ou CSRF. Un outil d’audit ingénieux. « Je travaille dessus, souligne à la rédaction de Data Security Breach 0pc0deFR. Je vais le rendre encore plus puissant dans le but de détecter plus de vulnérabilités ». Bref, un excellent projet qui mérite d’être suivi et encouragé. A noter quelques règles Yara, pour les amateurs d’analyses de malwares.
Faille pour le site du Ministère de la Défense du Koweït
Article suivantLa méthode miracle anti-cellulite… des pirates
Damien Bancal, expert reconnu en cybersécurité Damien Bancal est une figure incontournable de la cybersécurité, reconnu à l’international pour son expertise et son engagement depuis plus de 30 ans. Fondateur de ZATAZ.com en 1989 (et DataSecurityBreach.fr en 2015), il a fait de ce média une référence majeure en matière de veille, d’alertes et d’analyses sur les cybermenaces. Auteur de 17 ouvrages et de plusieurs centaines d’articles pour des médias comme Le Monde, France Info ou 01net, il vulgarise les enjeux du piratage informatique et de la protection des données personnelles. Lauréat du prix spécial du livre au FIC/InCyber 2022, finaliste du premier CTF Social Engineering nord-américain (2023), et vainqueur du CTF Social Engineering du HackFest Canada (2024), il est reconnu pour sa capacité à allier pratique du terrain et transmission pédagogique. Le New York Times ou encore Le Big Data ont salué son parcours, et l’agence Tyto PR l’a classé parmi les 500 personnalités tech les plus influentes en 2023. Il est aujourd’hui 9ᵉ influenceur cyber en Europe. Chroniqueur à la radio et à la télévision (France Info, RTL, M6, Medi1...), il est également réserviste citoyen au sein de la Gendarmerie Nationale (Lieutenant-Colonel - Unité Nationale Cyber) et de l'Éducation Nationale (Hauts-de-France). Médaillé de la Défense Nationale (Marine) et des réservistes volontaires, il poursuit son engagement au travers de son entreprise veillezataz.com, lancée en 2022.
Articles similiares
SwiftSlicer, un nouveau virus pour détruire Windows ?
3 février 2023
L’intelligence artificielle pour lutter contre la cybercriminalit ...
28 novembre 2018
Cybermenaces : Le navigateur web, cible de toutes les attaques
10 septembre 2018
Les malwares les plus actifs en France en juillet 2018
17 août 2018
Sites pornographiques : Le Français, un chaud lapin 2.0
8 mars 2018
GandCrab! : découverte d’un nouveau ransomware
22 février 2018
Ménage de printemps : Effacer les virus
1 mai 2017
Sednit : dissection d’un groupe de cyber espions
13 novembre 2016
L’état du spam et du phishing au premier trimestre 2016
4 octobre 2016Nos partenaires



Actualités du mois
| L | M | M | J | V | S | D |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 | |||
Articles en UNE
Actus zataz
Réseaux sociaux
Liste des sujets
<!-- Cyber'Émission ZATAZ — badge volant (déplaçable) + réduire/fermer -->
<div class="zataz-yt-float" id="zatazYtFloat" role="region" aria-label="Cyber'Émission ZATAZ">
<div class="zataz-yt-float__bar" id="zatazYtBar">
<span class="zataz-yt-float__title">Cyber'Émission ZATAZ</span>
<div class="zataz-yt-float__actions">
<button type="button" class="zataz-yt-float__btn" id="zatazYtMin" aria-label="Réduire">—</button>
<button type="button" class="zataz-yt-float__btn zataz-yt-float__btn--close" id="zatazYtClose" aria-label="Fermer">×</button>
</div>
</div>
<a class="zataz-yt-badge" href="https://www.youtube.com/@ZATAZCOM" target="_blank" rel="noopener noreferrer"
aria-label="Regarder Cyber'Émission ZATAZ sur YouTube (nouvel onglet)">
<span class="zataz-yt-badge__thumb" aria-hidden="true">
<span class="zataz-yt-badge__play" aria-hidden="true"></span>
</span>
</a>
</div>
<style>
.zataz-yt-float{
position:fixed;
right:18px;
bottom:18px;
z-index:99999;
width:320px;
max-width:calc(100vw - 36px);
border-radius:14px;
overflow:hidden;
background:linear-gradient(135deg,#111827,#0b1220 55%,#111827);
border:1px solid rgba(255,255,255,.12);
box-shadow:0 14px 40px rgba(0,0,0,.35);
transform:translateZ(0);
user-select:none;
touch-action:none; /* drag mobile */
}
/* Barre de drag + boutons */
.zataz-yt-float__bar{
display:flex;
align-items:center;
justify-content:space-between;
gap:10px;
padding:10px 10px 10px 12px;
font-family:system-ui,-apple-system,Segoe UI,Roboto,Arial,sans-serif;
color:#fff;
background:rgba(0,0,0,.18);
border-bottom:1px solid rgba(255,255,255,.10);
cursor:grab;
}
.zataz-yt-float__bar:active{ cursor:grabbing; }
.zataz-yt-float__title{
font-weight:800;
letter-spacing:.2px;
font-size:15px;
line-height:1;
white-space:nowrap;
overflow:hidden;
text-overflow:ellipsis;
}
.zataz-yt-float__actions{ display:flex; gap:8px; }
.zataz-yt-float__btn{
appearance:none;
border:1px solid rgba(255,255,255,.18);
background:rgba(0,0,0,.28);
color:#fff;
width:32px;
height:28px;
border-radius:10px;
font-weight:900;
line-height:1;
cursor:pointer;
display:grid;
place-items:center;
}
.zataz-yt-float__btn:hover{ background:rgba(255,255,255,.08); border-color:rgba(255,255,255,.28); }
.zataz-yt-float__btn--close:hover{ background:rgba(239,68,68,.22); border-color:rgba(239,68,68,.45); }
/* Contenu (votre vignette) */
.zataz-yt-badge{
display:block;
text-decoration:none;
color:#fff;
}
.zataz-yt-badge__thumb{
display:block;
height:180px;
background:#0f172a url("https://i.ytimg.com/vi/HUo8dnD6Swk/hqdefault.jpg") center/cover no-repeat;
position:relative;
}
.zataz-yt-badge__play{
position:absolute;
left:50%;
top:50%;
width:54px;
height:54px;
margin:-27px 0 0 -27px;
border-radius:999px;
background:rgba(0,0,0,.55);
border:1px solid rgba(255,255,255,.25);
box-shadow:0 10px 22px rgba(0,0,0,.35);
}
.zataz-yt-badge__play:before{
content:"";
position:absolute;
left:22px;
top:16px;
width:0;height:0;
border-top:11px solid transparent;
border-bottom:11px solid transparent;
border-left:16px solid #fff;
}
.zataz-yt-float:hover{
box-shadow:0 18px 55px rgba(0,0,0,.45);
border-color:rgba(255,255,255,.18);
}
.zataz-yt-badge:active{ transform:scale(.99); }
/* Etat réduit */
.zataz-yt-float.is-min .zataz-yt-badge{ display:none; }
.zataz-yt-float.is-min{ width:260px; }
/* Mobile : plus compact */
@media (max-width:480px){
.zataz-yt-float{ width:280px; right:12px; bottom:12px; }
.zataz-yt-badge__thumb{ height:158px; }
.zataz-yt-float.is-min{ width:220px; }
}
</style>
<script>
(() => {
const box = document.getElementById('zatazYtFloat');
const bar = document.getElementById('zatazYtBar');
const btnMin = document.getElementById('zatazYtMin');
const btnClose = document.getElementById('zatazYtClose');
if (!box || !bar || !btnMin || !btnClose) return;
// Réduire / restaurer
btnMin.addEventListener('click', (e) => {
e.stopPropagation();
box.classList.toggle('is-min');
btnMin.textContent = box.classList.contains('is-min') ? '▢' : '—';
btnMin.setAttribute('aria-label', box.classList.contains('is-min') ? 'Restaurer' : 'Réduire');
});
// Fermer
btnClose.addEventListener('click', (e) => {
e.stopPropagation();
box.remove();
});
// Drag (souris + tactile) via Pointer Events
let dragging = false;
let startX = 0, startY = 0;
let startLeft = 0, startTop = 0;
// Position initiale: on convertit right/bottom en left/top pour le drag
const init = () => {
const r = box.getBoundingClientRect();
box.style.left = r.left + 'px';
box.style.top = r.top + 'px';
box.style.right = 'auto';
box.style.bottom = 'auto';
};
init();
const clamp = (v, min, max) => Math.min(Math.max(v, min), max);
bar.addEventListener('pointerdown', (e) => {
// pas de drag quand on clique sur les boutons
if (e.target === btnMin || e.target === btnClose) return;
dragging = true;
bar.setPointerCapture(e.pointerId);
const r = box.getBoundingClientRect();
startX = e.clientX;
startY = e.clientY;
startLeft = r.left;
startTop = r.top;
e.preventDefault();
});
bar.addEventListener('pointermove', (e) => {
if (!dragging) return;
const dx = e.clientX - startX;
const dy = e.clientY - startY;
const r = box.getBoundingClientRect();
const w = r.width;
const h = r.height;
const maxLeft = window.innerWidth - w - 8;
const maxTop = window.innerHeight - h - 8;
box.style.left = clamp(startLeft + dx, 8, maxLeft) + 'px';
box.style.top = clamp(startTop + dy, 8, maxTop) + 'px';
});
const endDrag = () => { dragging = false; };
bar.addEventListener('pointerup', endDrag);
bar.addEventListener('pointercancel', endDrag);
// Re-clamp au resize
window.addEventListener('resize', () => {
const r = box.getBoundingClientRect();
const maxLeft = window.innerWidth - r.width - 8;
const maxTop = window.innerHeight - r.height - 8;
box.style.left = clamp(r.left, 8, maxLeft) + 'px';
box.style.top = clamp(r.top, 8, maxTop) + 'px';
});
})();
</script>
3 Commentaires
Une version en ligne est disponible à l’adresse suivante: http://0pc0defr.fr/wp-check/ Cet outil en ligne est basé sur WordPress Auditor. Il vous permet donc d’uploader le plugin à analyser et l’outil va générer un rapport d’analyse.
je vous recommande d utiliser les extensions block bad queries et Better wp security …
Une mise à jour va bientôt être poussée. Elle intègre la détection d’XSS ainsi que la correction de quelques bugs.