SÉCURITÉ CMS : LES DERNIÈRES MISES À JOUR À TÉLÉCHARGER (Mars 2023)

• Equipe des Redacteurs


• 13 Mar 2023

Chaque mois, nos experts vous listent les dernières mises à jour essentielles à la sécurité de votre site.

La sécurité CMS de votre site et de vos données est un travail permanent qui nécessite des mises à jour régulières.

De nombreux types d’attaques peuvent compromettre sa sécurité.

Vous pouvez en savoir plus sur les attaques les plus fréquentes grâce à ces quelques liens.

• Injection SQL
• Cross-Site Scripting (XSS)
• Remote File Inclusion

Garder votre site à jour est la meilleure façon de vous protéger.

Avant toute mise à jour, pensez à effectuer une sauvegarde totale de votre site et de ses données pour être éventuellement en mesure de le réinstaller en cas de problème pendant la mise à jour.

Pensez à vérifier si tous les composants de votre site fonctionnent bien avec la mise à jour à appliquer.

Voici la liste des dernières mises à jour de sécurité et correctifs pour les CMS et WebApps les plus populaires en Internet comme : WordPress, Drupal, Typo3, Joomla, phpMyAdmin et Zimbra.

——————————————————————————————————————–

• Title: Drupal core – Moderately critical – Information Disclosure – SA-CORE-2023-001 Link: https://www.drupal.org/sa-core-2023-001 Pub.date: Wed, 18 Jan 2023 17:40:39 +0000
• Title: WordPress 6.0.3 Security Release Link: https://wordpress.org/news/2022/10/wordpress-6-0-3-security-release/ Pub.date: Mon, 17 Oct 2022 22:55:55 +0000
• Title: TYPO3-EXT-SA-2023-002: Persisted Cross-Site Scripting in extension “Forms Export” (frp_form_answers) Link: https://typo3.org/security/advisory/typo3-ext-sa-2023-002 Pub.date: Tue, 21 Feb 2023 11:00:00 +0100
• Title: [20230201] – Core – Improper access check in webservice endpoints Link: https://developer.joomla.org/security-centre/894-20230201-core-improper-access-check-in-webservice-endpoints.html Pub.date: Thu, 16 Feb 2023 14:00:06 +0000
• Title: PMASA-2023-1 Link: https://www.phpmyadmin.net/security/PMASA-2023-1/ Pub.date: Tue, 07 Feb 2023 17:41:50 +0000
• Title: NEW Zimbra Patches: 9.0.0 Patch 30 + 8.8.15 Patch 37 Link: https://blog.zimbra.com/2023/02/new-zimbra-patches-9-0-0-patch-30-8-8-15-patch-37/ Pub.date: Tue, 21 Feb 2023 15:07:38 +0000
• Title: Microsoft Windows Contact File / Remote Code Execution Resurrected CVE-2022-44666 Link: http://www.exploitalert.com/view-details.html?id=39332 Pub.date: Mon, 27 Feb 2023 00:00:00 -0500

——————————————————————————————————————–

Notre équipe Centre Serveur est à votre écoute