SoakSoak renvoie à une campagne de compromission WordPress évoquée dans cet article en 2014. Les fichiers et versions cités à l’époque ne constituent pas une procédure de diagnostic suffisante pour un site actuel.
La remise en état doit s’inscrire dans une maintenance régulière du site. Vérifier HTTPS et le certificat TLS reste utile, mais ne suffit pas à détecter une compromission.
Une date de fichier n’est pas une preuve
Un changement dans template-loader.php peut provenir d’une mise à jour légitime. Inversement, un attaquant peut modifier d’autres fichiers ou leurs dates. Ne concluez donc pas à l’absence d’infection à partir d’un seul fichier.
Comparez les fichiers du cœur et des extensions avec des copies officielles de la même version, examinez les comptes administrateur et cherchez les modifications inexpliquées. Des redirections inhabituelles, des pages inconnues ou une alerte de sécurité justifient une investigation plus large.
Ne pas appliquer un ancien correctif isolé
La mise à jour manuelle du plugin revslider mentionnée dans l’article initial appartient au contexte de cette faille historique. Une ancienne version minimale ne doit pas devenir votre objectif de maintenance : utilisez une version maintenue et vérifiez toutes les extensions, y compris celles livrées avec un thème.
La maintenance concerne aussi le moteur qui exécute le site. Le dossier sur les failles PHP d’octobre 2026 et leur correction distingue les mises à jour de PHP de celles de WordPress et de ses extensions.
Remettre le site en état
Conservez les éléments utiles au diagnostic et prévenez l’hébergeur. Identifiez le point d’entrée avant de remettre le site en ligne. Une restauration peut réintroduire le problème si la sauvegarde est déjà compromise ou si la vulnérabilité reste présente.
Réinstallez les composants depuis leurs sources fiables, examinez aussi la base de données et retirez les comptes ou tâches ajoutés sans autorisation. Renouvelez les accès concernés depuis un appareil sain, puis surveillez les réapparitions. Une intervention professionnelle est préférable si vous ne pouvez pas vérifier ces étapes.
Vérifier les conséquences dans la recherche
L’ancien lien http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=google.fr est conservé comme référence historique. Pour le suivi actuel, consultez les problèmes de sécurité signalés dans Search Console et demandez un examen lorsque la remise en état est complète et vérifiée.
Ne promettez pas un rétablissement immédiat du référencement : il dépend de l’incident, du nettoyage et des nouveaux contrôles des moteurs. La priorité reste un site sain pour ses visiteurs.