Kévin FALCOZ, alias 0pc0deFR, chercheur français en sécurité informatique propose un outil fort intéressant permettant de tester la sécurité des plugins WordPress que DataSecuritybreach.fr vous conseille fortement. L’outil disponible sous le repository Bulk Tools permet actuellement de chercher des vulnérabilités de type SQL ou CSRF. Un outil d’audit ingénieux. « Je travaille dessus, souligne à la rédaction de Data Security Breach 0pc0deFR. Je vais le rendre encore plus puissant dans le but de détecter plus de vulnérabilités ». Bref, un excellent projet qui mérite d’être suivi et encouragé. A noter quelques règles Yara, pour les amateurs d’analyses de malwares.
Faille pour le site du Ministère de la Défense du Koweït
Article suivantLa méthode miracle anti-cellulite… des pirates
Damien Bancal, expert reconnu en cybersécurité Damien Bancal est une figure incontournable de la cybersécurité, reconnu à l’international pour son expertise et son engagement depuis plus de 30 ans. Fondateur de ZATAZ.com en 1989 (et DataSecurityBreach.fr en 2015), il a fait de ce média une référence majeure en matière de veille, d’alertes et d’analyses sur les cybermenaces. Auteur de 17 ouvrages et de plusieurs centaines d’articles pour des médias comme Le Monde, France Info ou 01net, il vulgarise les enjeux du piratage informatique et de la protection des données personnelles. Lauréat du prix spécial du livre au FIC/InCyber 2022, finaliste du premier CTF Social Engineering nord-américain (2023), et vainqueur du CTF Social Engineering du HackFest Canada (2024), il est reconnu pour sa capacité à allier pratique du terrain et transmission pédagogique. Le New York Times ou encore Le Big Data ont salué son parcours, et l’agence Tyto PR l’a classé parmi les 500 personnalités tech les plus influentes en 2023. Il est aujourd’hui 9ᵉ influenceur cyber en Europe. Chroniqueur à la radio et à la télévision (France Info, RTL, M6, Medi1...), il est également réserviste citoyen au sein de la Gendarmerie Nationale (Lieutenant-Colonel - Unité Nationale Cyber) et de l'Éducation Nationale (Hauts-de-France). Médaillé de la Défense Nationale (Marine) et des réservistes volontaires, il poursuit son engagement au travers de son entreprise veillezataz.com, lancée en 2022.
Articles similiares

SwiftSlicer, un nouveau virus pour détruire Windows ?
3 février 2023
L’intelligence artificielle pour lutter contre la cybercriminal ...
28 novembre 2018
Cybermenaces : Le navigateur web, cible de toutes les attaques
10 septembre 2018
Les malwares les plus actifs en France en juillet 2018
17 août 2018
Sites pornographiques : Le Français, un chaud lapin 2.0
8 mars 2018
GandCrab! : découverte d’un nouveau ransomware
22 février 2018
Ménage de printemps : Effacer les virus
1 mai 2017
Sednit : dissection d’un groupe de cyber espions
13 novembre 2016
L’état du spam et du phishing au premier trimestre 2016
4 octobre 2016Nos partenaires



Actualités du mois
Articles en UNE
- Patch Tuesday de juillet 2025 : 130 failles corrigées, priorité sur Chrome et Edge
- Cybercriminalité en 2024 : Les vrais chiffres de la France sous surveillance
- 19 000 sites WordPress WooCommerce vulnérables à vendre
- Fuite : plus de 10 000 remboursements de prêts révélés
- Contrefaçon et criminalité organisée : un risque pour la société
3 Commentaires
Une version en ligne est disponible à l’adresse suivante: http://0pc0defr.fr/wp-check/ Cet outil en ligne est basé sur WordPress Auditor. Il vous permet donc d’uploader le plugin à analyser et l’outil va générer un rapport d’analyse.
je vous recommande d utiliser les extensions block bad queries et Better wp security …
Une mise à jour va bientôt être poussée. Elle intègre la détection d’XSS ainsi que la correction de quelques bugs.