Franck
ketama@rizful.com
npub1ezdd...83yq
Bitcoin user
La rareté peut être définie comme une propriété thermodynamique : la rareté d’une chose traduit la quantité d’énergie qu’il faut mobiliser pour la trouver.
Comme toute information, la rareté contient donc une dose de preuve (d’énergie) et une dose de promesse (liée à l’entropie).
Pierre Noizat.
#nostrfr
« Que l’État se borne à être juste.
Nous nous chargerons d’être heureux. »
— Benjamin Constant
Archypel · Second cerveau pour enfants
Archypel — le second cerveau pour enfants. Piloté par IA locale, zéro data, zéro abonnement.
Balade 🚲🌧️


Gm…
Le golf de Vichy / Bellerive est magnifique.


https://korben.info/hammer-editor-ecriture-roman-open-source.html
En découverte via app iOS
Gm
Via-Allier 👍


Gm #Nostrfr


T.A.R.
Upgrade puis ça coffre !


Infos incendies France
#nostrfr & #tourismfr


Gm
#fire at Biscarrosse - Fra


Ça flambe de partout……
Contenir tous les incendies ? Possible ?
Soyez prudents amateurs de coins perdus….


# Alerte Rouge Wordpress
ALERTE ROUGE SUR WORDPRESS : Merci de partager au plus grand nombre.
Une requête HTTP anonyme peut exécuter du code sur un site WordPress. La faille se situe au cœur du système ; une installation vierge, sans aucun plugin, est donc vulnérable.
Tous les sites 6.9 et 7.0 étaient concernés jusqu'à vendredi, date à laquelle WordPress a déployé les versions 6.9.5 et 7.0.2 et a activé ce qu'il appelle les mises à jour forcées via son système de mise à jour automatique.
L'article de Searchlight estime que plus de 500 millions de sites web utilisent WordPress. Ce chiffre correspond au nombre total d'installations, et non au nombre de sites vulnérables : le code défectueux n'existe qu'à partir de la version 6.9, et la version 6.9 a été publiée le 2 décembre 2025. Par conséquent, chaque site concerné utilise une version datant de moins de huit mois,
Adam Kues, d'Assetnote, la branche de Searchlight Cyber spécialisée dans la gestion de la surface d'attaque, a découvert la faille et l'a signalée via le programme HackerOne de WordPress . L' article , publié sous le nom de wp2shell , indique que l'attaque « ne nécessite aucune condition préalable et peut être exploitée par un utilisateur anonyme ».
Actions immédiates à mener :
Au niveau du WAF, bloquez à la fois /wp-json/batch/v1 et rest_route=/batch/v1. L'entreprise insiste sur le fait que les deux doivent être bloquées, car une règle ne couvrant que le chemin /wp-json laisse la route de la chaîne de requête ouverte.
Désactivez l'API REST de WordPress , ce qui bloque complètement l'accès REST non authentifié.
Un petit plugin à installer qui publie et rejette les requêtes anonymes /batch/v1 à rest_pre_dispatch.
Test rapide de votre instance ici :
Cf Julien Métayer
wp2shell
wp2shell: Pre Authentication RCE in WordPress Core
Check whether your WordPress site is affected by the pre-authentication RCE in WordPress Core. A free checker from Searchlight Cyber.
Gm Nostr
Le ciel est tombé sur Aubenas (Ardèche 07)
#nostrfr
Le ciel est tombé sur Aubenas (Ardèche 07)
#nostrfrGm Nostr
