Beaucoup de WordPress livrent la liste des auteurs en JSON sans connexion. Les attaquants partent de ces identifiants pour deviner les mots de passe. Vérification en lecture seule depuis l'extérieur.
Contrôle externe en lecture seule · gratuit pour un usage personnel · surveillance quotidienne pour les pros
Vérifier maintenant, gratuit →Entrez un domaine : nous lisons seulement ce que tout le monde peut voir sur internet pour réunir les risques. Aucune requête d'attaque, preuves solides séparées des signaux heuristiques, et « non vu » pour ce que nous n'avons pu observer.