Avertissements du Centre de messages pour les sites piratés

Jeudi 16 octobre 2008

Récemment, nous avons constaté une augmentation du nombre de sites web piratés en raison de diverses failles de sécurité. Afin d’aider les webmasters face à ce problème, nous prévoyons de lancer un test qui alertera certains webmasters si leur système de gestion de contenu (CMS) ou leur plateforme de publication semble présenter une faille de sécurité ou être vulnérable au piratage. Il s’agit d’un test, nous commençons donc par avertir cinq à six mille webmasters. Nous laisserons des messages aux propriétaires de sites potentiellement vulnérables dans le
Centre de messages
que nous fournissons en tant que service dans le cadre des
Outils pour webmasters.
Si vous gérez un site web mais que vous ne vous êtes pas inscrit aux Outils pour webmasters, ne vous inquiétez pas. Les messages seront enregistrés et si vous vous inscrivez plus tard, vous pourrez toujours
accéder aux messages que Google a laissés pour votre site.

L’un des logiciels les plus populaires du web est
WordPress, nous commençons donc notre test avec une version spécifique (2.1.1) connue pour être vulnérable aux exploits. Si le test se déroule bien, nous pourrions étendre ces messages à d’autres types de logiciels sur le web. Le message qu’un webmaster verra dans son Centre de messages s’il utilise WordPress 2.1.1 ressemblera à ceci :

Brève note de Matt : En règle générale, il est judicieux de veiller à ce que le logiciel de votre serveur web soit à jour. Par exemple, la version actuelle de WordPress est la 2.6.2 ; non seulement cette version est plus sécurisée que les précédentes, mais elle vous avertira également lorsqu’une nouvelle version de WordPress sera disponible au téléchargement. Si vous utilisez une version plus ancienne de WordPress, je vous encourage vivement à
mettre à niveau vers la dernière version.

Rédigé par Patrick Chapman, Search Quality Team et Matt Cutts, ingénieur logiciel