Nextcloud : le site officiel piraté, la faille WordPress wp2shell dans le viseur

Florian BURNEL - ITConnect - 22/07
Le site nextcloud.com est resté hors ligne après une attaque, reconnue comme un défacement par l'éditeur. La piste de la faille WordPress wp2shell est étudiée.

Le site vitrine de Nextcloud, l'alternative open source à Microsoft 365, est resté injoignable pendant plusieurs heures le week-end dernier. Après avoir d'abord évoqué un simple problème d'infrastructure, Nextcloud a fini par reconnaître une attaque ayant mené au défacement de nextcloud.com. La piste privilégiée à ce stade : la faille critique wp2shell, qui frappe le cœur de WordPress. Voici ce que l'on sait.

Un "problème d'infrastructure" qui cachait un défacement

Tout a commencé dimanche 19 juillet 2026, lors...
[Courte citation de 8% de l'article original]