Faille CleanTalk: une vulnérabilité RCE critique menace 200 000 sites WordPress

Une vulnérabilité critique (score 9,8) touche le plugin CleanTalk Antispam pour WordPress, installé sur plus de 200 000 sites. Un contournement d’autorisation via l’IP/Reverse DNS dans la fonction checkWithoutToken permet à des attaquants non authentifiés d’installer des plugins puis d’exécuter du code à distance, surtout si la clé API est invalide. Les versions jusqu’à 6.71 sont affectées. Il est recommandé de mettre à jour immédiatement vers la 6.72.
Google Ads réactive des mots-clés en pause : attention aux coûts

Des annonceurs rapportent que Google Ads réactive automatiquement des mots-clés mis en pause, via l’outil « Low activity system bulk changes » conçu pour les modifications de faible activité. Les journaux montrent des mises à jour automatisées avec une option Annuler, ce qui soulève des craintes de dépenses imprévues et de perte de contrôle des campagnes. Plusieurs gestionnaires de compte disent n’avoir jamais vu ce comportement.
Google Ads : stratégies pour conquérir la Gen Z (18-24)

Gen Z découvre d’abord via TikTok, Reels et Shorts, puis valide sur Google. Pour toucher les 18‑24 ans, privilégiez une créa authentique (UGC, lo‑fi), PMax et Demand Gen, et un ciblage axé intention (large match). Réécrivez vos RSAs avec un ton conversationnel, testez des variantes dédiées, utilisez les enchères intelligentes et l’attribution data‑driven (DDA). Respectez la confidentialité avec une valeur d’échange claire. Résultat: des Google Ads alignées sur un parcours non linéaire et des conversions en hausse.
Partenariat SEO : alignez vos objectifs et prouvez le ROI

De la réunion de lancement à l’exécution technique, découvrez comment tirer le meilleur de votre agence SEO : aligner vos objectifs business, impliquer les équipes transverses, clarifier le périmètre et les rôles, anticiper les blocages, structurer la communication et le reporting pour prouver le ROI.
PPC international : pourquoi la cohérence est si difficile à maintenir

Découvrez pourquoi maintenir la cohérence en PPC international est difficile: marchés, langues, partenaires et règles varient. L’article propose un cadre pragmatique: playbook de marque global, suivi et reporting centralisés, rôles clairs, rituels d’alignement. Localisez sans diluer la marque (rédacteurs natifs, tests par marché), gérez les agences avec KPIs communs, et anticipez la conformité par région. Choisissez entre centralisation, modèle hybride ou approche locale selon vos objectifs.
Antitrust Google : PMC accuse l’IA de cannibaliser le trafic des éditeurs

PMC conteste la requête de Google visant à rejeter sa plainte antitrust, arguant que l’IA (AI Overviews) reformule et affiche le contenu des éditeurs via le RAG, réduisant les clics et la visibilité. Selon PMC, Google a rompu l’« échange équitable » du web, use de sa position dominante et pousse à des résultats zéro clic qui cannibalisent l’audience et les revenus. Le mémo cite aussi les déclarations publiques de Google sur l’envoi de trafic, jugées incompatibles avec ces pratiques.
Meta Ads en B2B : créer la demande avant LinkedIn

En B2B, Meta Ads sert à créer l’attention et la demande avant la recherche. L’article explique quand privilégier Facebook et Instagram plutôt que LinkedIn, comment configurer l’écosystème publicitaire, choisir formats et emplacements, cibler efficacement, concevoir des créas crédibles et mesurer les conversions. Objectif: influencer la décision en amont et rendre les campagnes rentables.
Messagerie Instagram sur navigateur : accès rapide aux DM

Instagram propose une messagerie sur navigateur pour accéder et répondre rapidement aux DM depuis un ordinateur. Découvrez comment l’activer, ses avantages et les bonnes pratiques.
Communication client : gérer la pression avec un esprit solutions

Andrea Cruz explique comment les marketeurs peuvent mieux gérer la pression des clients grâce à une communication plus claire et un état d’esprit orienté solutions. Elle partage des conseils pratiques pour transformer « je ne sais pas » en réponses actionnables, fixer des attentes réalistes et renforcer la confiance. Au programme: écoute active, cadrage des objectifs, plans concrets et suivi.
Cloudflare Markdown : HTML en Markdown pour l’IA, gains et risques

Cloudflare lance “Markdown for Agents”, transformant à la volée l’HTML en Markdown via la négociation de contenu (Accept: text/markdown) et réduisant jusqu’à 80% l’usage de tokens. Utile pour les crawlers IA, la fonctionnalité ajoute une estimation de tokens et des variantes cache (Vary: accept). Mais des experts alertent sur le risque de cloaking et la création d’une représentation machine divergente, tandis que Google et Bing déconseillent des versions dédiées.