Une étude récente de l’opérateur réseau Akamai confirme la mauvaise réputation des extensions WordPress en tant que cibles de nombreuses attaques. Au cours d’une période d’observation d’une semaine, 43 000 attaques sur des installations WordPress ont été enregistrées via différentes extensions. Huit extensions sont particulièrement prisées comme cibles : Tim Thumb (72 %), MyFlash (16 %), openEMR (7 %) et les quatre suivantes avec 1 % chacune : Bti Team Bti Tracker, Is-human, WordPress Cloudsafe365, Comment Rating et MyGallery. La méthode d’intrusion la plus populaire est la « Remote File Inclusion », qui se distingue nettement avec 96 % des formes d’attaque.
L’étude contient encore quelques statistiques intéressantes.
La conclusion n’est toutefois certainement pas qu’il ne faut pas utiliser d’extensions, mais plutôt qu’elles doivent être intégrées avec discernement. À cet égard, les informations du répertoire des extensions WordPress concernant les développeurs, les dernières mises à jour et les avis sont utiles. De plus, les utilisateurs devraient prendre le temps de mettre à jour les extensions rapidement, en particulier lorsque des problèmes de sécurité sont connus.
