Aller au contenu principal

Blog Rooting Studio

Découvrez nos articles sur la cybersécurité, les tests de pénétration et la sécurité web. Des conseils pratiques pour protéger votre entreprise.

8 octobre 2025
8 min

AnyComment <= 0.3.6: SQL Injection permettant la suppression massive de fichiers

Le plugin WordPress AnyComment jusqu'à la version 0.3.6 est vulnérable à une injection SQL dans l'endpoint de suppression de fichiers. Un abonné peut supprimer massivement les fichiers uploadés.

14 août 2025
6 min

Shortcode Redirect <= 1.0.02: XSS stockée via le paramètre sec

Le plugin WordPress Shortcode Redirect jusqu'à la version 1.0.02 est vulnérable à une XSS stockée via le paramètre 'sec' du shortcode [redirect]. Corrigé en 1.0.03.

25 février 2025
12 min

Gestion d'incidents cybersécurité : Guide complet pour PME

Découvrez comment gérer efficacement les incidents de cybersécurité. Guide pratique avec procédures, checklists et bonnes pratiques pour les PME.

20 février 2025
10 min

Formation cybersécurité : Guide complet pour sensibiliser vos équipes

Découvrez comment former efficacement vos équipes à la cybersécurité. Guide pratique avec exemples concrets, programmes de formation et bonnes pratiques.

15 février 2025
11 min

Sécurité cloud pour PME : Guide complet 2025

Découvrez comment sécuriser efficacement vos données et applications cloud. Guide pratique avec exemples concrets pour les PME.

5 février 2025
9 min

RGPD et cybersécurité : Guide pratique pour les PME

Découvrez comment le RGPD impacte la cybersécurité des PME. Guide pratique avec exemples concrets, obligations légales et bonnes pratiques.

30 janvier 2025
12 min

Ransomware 2025 : Guide complet de survie pour les PME

Le ransomware explose en 2025. Découvrez comment protéger votre PME, détecter les attaques et récupérer rapidement en cas d'incident.

25 janvier 2025
10 min

Zero Trust : L'architecture de sécurité qui change tout

Découvrez le modèle Zero Trust, l'approche de sécurité qui ne fait confiance à personne et vérifie tout. Guide complet pour les PME.

20 janvier 2025
8 min

Cyberattaques PME 2025 : Les 5 menaces qui explosent

Les PME sont devenues la cible privilégiée des cybercriminels. Découvrez les 5 attaques qui explosent en 2025 et comment vous protéger efficacement.

15 janvier 2025
12 min

OWASP Top 10 2025 : Les nouvelles menaces web à connaître

Découvrez les 10 principales vulnérabilités web selon l'OWASP pour 2025. Comprendre ces menaces pour mieux protéger votre site.

9 janvier 2025
10 min

Checklist d'hygiène web : 20 points pour sécuriser votre site

Une checklist complète de 20 points essentiels pour maintenir la sécurité de votre site web. À appliquer régulièrement.

2 janvier 2025
7 min

5 erreurs de sécurité qu'on retrouve dans 80 % des sites

Les failles coûteuses ne sont pas toujours complexes. Voici cinq erreurs simples que je vois dans 80 % des sites, avec les corrections rapides.

Besoin d'un audit de sécurité ?

Nos experts peuvent analyser la sécurité de votre site web et vous proposer des solutions adaptées.