La semaine IT — une faille critique de WordPress exploitée en quelques heures, l'or caché dans les PC jetés plaide pour le reconditionné, et la recherche Windows devient plus rapide

📰 Les actualités de la semaine : une faille critique de WordPress, exploitée quelques heures après le correctif

Le 22 septembre, WordPress a publié la version 7.1.2, corrigeant CVE-2026-87902 — une faille critique avec un score de 9,2 sur 10 sur l'échelle CVSS, celle qui sert à mesurer la gravité des vulnérabilités informatiques. Le problème concerne une fonction centrale de WordPress qui décide quel modèle de thème utiliser pour afficher une page (get_page_template()) : en l'exploitant, un attaquant sans aucun compte sur le site parvient à faire lire au serveur un fichier PHP de son choix, ouvrant la voie à l'exécution de code à distance. Le correctif a été rétroporté jusqu'à la version 4.7 — une version de 2016 — signe du nombre d'années pendant lesquelles la faille est restée inaperçue.

Les chercheurs qui surveillent les attaques en temps réel signalent que les premières tentatives ont débuté à 17h44 UTC le 22 septembre — moins de 5 heures après la publication du correctif — et que le trafic malveillant vers les sites WordPress a été multiplié par 10 en une journée. Les attaquants sont rapidement passés d'une simple reconnaissance (vérifier quels sites sont encore vulnérables) à l'écriture de fichiers sur le serveur capables d'exécuter des commandes — l'étape qui transforme une faille théorique en un site réellement compromis.

Ce qu'il faut retenir pour qui gère un site WordPress pour son activité — vitrine, blog ou boutique en ligne — sans y penser tous les jours : la fenêtre entre « correctif disponible » et « exploit en circulation » se mesure désormais en heures, pas en semaines. Si le site est géré par un prestataire externe, une seule question vaut la peine d'être posée cette semaine : « sommes-nous déjà en 7.1.2 ? ». Si on le gère soi-même, mieux vaut vérifier la version depuis Tableau de bord → Mises à jour et, si possible, garder les mises à jour automatiques du cœur activées.

♻️ Le monde du reconditionné : l'or caché dans les circuits jetés à la poubelle

Dans chaque carte mère, chaque carte graphique, chaque boîtier d'un vieux PC, il y a de l'or véritable — avec du cuivre et d'autres métaux utilisés dans les contacts électriques parce qu'ils conduisent mieux que presque tout autre matériau. Aux États-Unis, certaines start-up spécialisées dans la récupération de ces métaux à partir des déchets électroniques gagnent jusqu'à 85 000 dollars par jour grâce à des installations entièrement automatisées : la plus connue, Mint Innovation, sépare les métaux précieux du plastique et des autres matériaux de rebut des circuits imprimés.

Le chiffre qui donne la mesure du phénomène est celui estimé pour la planète entière : dans les circuits électroniques abandonnés à travers le monde, il resterait entre 55 et 60 milliards de dollars de métaux précieux à récupérer — des circuits qui finissent en décharge au lieu d'une installation de traitement certifiée, emportant avec eux une valeur que personne n'encaisse.

Voilà pourquoi, quand un PC ou un ordinateur portable d'entreprise arrive en fin de vie, l'ordre à respecter est toujours le même : d'abord vérifier s'il peut encore fonctionner pour quelqu'un d'autre — le reconditionnement récupère 100 % de la valeur de l'appareil, pas seulement la petite fraction de métaux qu'on peut en extraire — et seulement quand il n'est vraiment plus récupérable, l'apporter à une élimination certifiée, qui efface d'abord de façon sûre et vérifiable les données qu'il contient, puis récupère les matériaux. Le jeter dans la mauvaise poubelle, ou l'oublier dans un tiroir, revient à perdre les deux.

🪟 L'astuce Windows de la semaine : la recherche dans « Ce PC » devient plus rapide

Microsoft a confirmé, sur le blog officiel des Insiders Windows 11, que la recherche de fichiers lancée depuis « Ce PC » dans l'Explorateur de fichiers s'appuie désormais sur l'index du système — le même utilisé lors d'une recherche depuis l'écran d'accueil de l'Explorateur — au lieu de parcourir les dossiers en temps réel un par un. Le résultat concret : les recherches lancées depuis « Ce PC » sont beaucoup plus rapides, et donnent des résultats cohérents avec ceux obtenus depuis l'accueil.

La nouveauté arrive dans les canaux Insider (Bêta, Experimental, Release Preview), accompagnée d'autres ajustements du menu contextuel du clic droit — dont un court tutoriel à la première ouverture, et la possibilité de désactiver entièrement sa personnalisation depuis les paramètres —, avant d'arriver, dans les prochaines semaines, à tout le monde avec la mise à jour de septembre.

Le conseil pratique, utile dès maintenant sur n'importe quel PC Windows 11 — en particulier un reconditionné qui vient d'arriver, dont on ne connaît pas les exclusions faites par le précédent propriétaire — : la rapidité de la recherche dépend de ce que Windows tient indexé. Depuis Paramètres → Confidentialité et sécurité → Recherche Windows, on peut vérifier quels dossiers sont inclus dans l'index et ajouter ceux les plus utilisés (documents de travail, dossiers réseau ou disques secondaires) : si un dossier n'est pas indexé, la recherche reste lente même avec cette nouveauté. À la semaine prochaine ! 🚀