T.A.R.

Upgrade puis ça coffre !

Infos incendies France #nostrfr & #tourismfr

Gm

#fire at Biscarrosse - Fra

Ça flambe de partout…… Contenir tous les incendies ? Possible ? Soyez prudents amateurs de coins perdus….

# Alerte Rouge Wordpress ALERTE ROUGE SUR WORDPRESS : Merci de partager au plus grand nombre. Une requête HTTP anonyme peut exécuter du code sur un site WordPress. La faille se situe au cœur du système ; une installation vierge, sans aucun plugin, est donc vulnérable. Tous les sites 6.9 et 7.0 étaient concernés jusqu'à vendredi, date à laquelle WordPress a déployé les versions 6.9.5 et 7.0.2 et a activé ce qu'il appelle les mises à jour forcées via son système de mise à jour automatique. L'article de Searchlight estime que plus de 500 millions de sites web utilisent WordPress. Ce chiffre correspond au nombre total d'installations, et non au nombre de sites vulnérables : le code défectueux n'existe qu'à partir de la version 6.9, et la version 6.9 a été publiée le 2 décembre 2025. Par conséquent, chaque site concerné utilise une version datant de moins de huit mois, Adam Kues, d'Assetnote, la branche de Searchlight Cyber ​​spécialisée dans la gestion de la surface d'attaque, a découvert la faille et l'a signalée via le programme HackerOne de WordPress . L' article , publié sous le nom de wp2shell , indique que l'attaque « ne nécessite aucune condition préalable et peut être exploitée par un utilisateur anonyme ». Actions immédiates à mener : Au niveau du WAF, bloquez à la fois /wp-json/batch/v1 et rest_route=/batch/v1. L'entreprise insiste sur le fait que les deux doivent être bloquées, car une règle ne couvrant que le chemin /wp-json laisse la route de la chaîne de requête ouverte. Désactivez l'API REST de WordPress , ce qui bloque complètement l'accès REST non authentifié. Un petit plugin à installer qui publie et rejette les requêtes anonymes /batch/v1 à rest_pre_dispatch. Test rapide de votre instance ici :

wp2shell

wp2shell: Pre Authentication RCE in WordPress Core

Check whether your WordPress site is affected by the pre-authentication RCE in WordPress Core. A free checker from Searchlight Cyber.

Cf Julien Métayer

Gm Nostr Le ciel est tombé sur Aubenas (Ardèche 07) #nostrfr

Gm Nostr

#nostrfr Nous sommes le 11/07 et la Loire (barrage de Villerest 42) est quasi à sec…

Je vous présente le travail de mon ami Bahman Panahi, maître calligraphe. #nostrfr #calligraphy #musicalligraphy

UNE MONNAIE EST UN SYSTÈME PERMETTANT DE REPRÉSENTER UNE QUANTITÉ D’ÉNERGIE SOUS FORME DE PROMESSES ET DE PREUVES. Pierre Noizat

Une monnaie est une technologie permettant de dépenser demain une valeur dont nous disposons aujourd’hui. Pierre Noizat

Quand la captation d’énergie au niveau individuel ne suffit pas, les humains lui substituent la reproduction. Pierre Noizat

“BITCOIN IS MONEY NOT A FILE STORAGE SYSTEM. RUN BIP-110”

#nostrfr Par Toutatis, j’ai bien peur que le ciel nous tombe sur la tête…

De véritables escadrilles de Milan Noirs au dessus de la Loire…Même un épervier d’Europe (photo) Tournent au dessus de la ville… Je n’avais encore jamais vu de tels rapaces par nos campagnes… Quelle est encore cette diablerie ???

Bon Jour #nostrfr Malheureusement j’ai vu juste hier dans mes propos ici… Choc léger fen vs piéton : Une cheville ! Accident sans gravité heureusement. Je ne suis pas concerné. À mon avis je vais voir les premiers symptômes de malaise aujourd’hui ou demain… on est proche des limites humaines. Bonne journée