Smart Audit a vérifié passivement 884 sites d’entreprises. La note de sécurité moyenne est de 19 sur 100, et un site sur cinq expose des fichiers techniques : listes d’utilisateurs, dossiers Git, fichiers contenant des mots de passe, voire des copies de bases de données. Nous décryptons les chiffres sans jargon : ce que cela risque pour le propriétaire et par où commencer les corrections.
5 étapes pour protéger votre compte
Le 21 octobre, des mises à jour exceptionnelles de PHP sont sorties et le CERT-EU a rendu publique une alerte urgente : deux vulnérabilités notées 9,2 sur 10 permettent de prendre le contrôle du serveur sans aucun mot de passe. Pour les fondations et les initiatives bénévoles, le principal risque n'est pas un site abîmé, mais des coordonnées de collecte discrètement remplacées.
Le service maison Smart Audit a vérifié 832 sites d'entreprises ukrainiennes. La note moyenne est de 22 sur 100, et la sécurité est inférieure à 50 pour 86 % des sites. Nous examinons ce qui ne va pas et ce qu'il faut faire.
