TOUS NOS HACKS

Une brèche a compromis UpdraftPlus via des clés UpdraftCentral volées, permettant l’installation de plugins malveillants et la création de comptes administrateurs cachés. TeamUpdraft a publié des mises à jour (1.26.13/2.26.13) révoquant les connexions et recommande d’auditer plugins et utilisateurs, de supprimer les clés actives, de changer les mots de passe et de restaurer si nécessaire.

Google rappelle de servir une erreur 503 lors des maintenances et patchs PHP pour signaler une indisponibilité temporaire. Le 503 peut être renvoyé via DNS ou un CDN, hors PHP. Évitez 200/404 génériques, gardez robots.txt accessible et, si besoin, ajoutez l’en-tête Retry-After. Ne dépassez pas 1 à 2 jours, sinon des URL peuvent être désindexées. Les codes 500/503/429 réduisent le crawl, qui reprendra quand le site sert de nouveau des 200.

En octobre, les outils tiers de suivi ont flanché sous les changements de Google et les retards de la Search Console. Le classement SEO perd son sens dans des SERP pilotées par l’IA. Focalisez-vous sur la visibilité de marque sur toutes les surfaces (“serving”), les citations IA (“citing”) et les revenus réels. Définissez des piles de prompts adaptées, un reporting résilient et comparez-vous dans un même outil. L’objectif: protéger la performance et prouver la valeur commerciale malgré les pannes.

Selon des données récentes, le trafic envoyé par ChatGPT représente moins de 1 % de celui généré par Google. Bien que les renvois issus de l’IA affichent des taux de conversion supérieurs, le référencement naturel Google demeure dominant, générant 27 fois plus de conversions sur les sites analysés. Le volume de trafic reste donc le facteur déterminant.

Ce guide explique comment analyser les données réseau dans Chrome DevTools pour comprendre Google et ChatGPT. Repérez signaux, classes de requêtes, fenêtres de fraîcheur et sources, automatisez la collecte (extension Chrome, Perplexity, FanoutFox) et transformez ces découvertes en avantages SEO durables. Études de cas: bug bounty Google, fan-outs de ChatGPT, rôle persistant de Reddit.

PHP publie des correctifs d’urgence pour deux failles critiques permettant l’exécution de code à distance. Mettez à jour vers 8.5.12, 8.4.27, 8.3.36 ou 8.2.35; le risque est maximal sur Apache avec mod_php. PHP 8.1 et versions antérieures sont en fin de vie: planifiez une mise à niveau. Suivez WordPress > Outils > Santé du site pour vérifier la version. Si le patch est impossible, isolez ou mettez le site en pause avec un 503. Un WAF peut aider mais ne remplace pas le correctif; contrôlez tout signe de compromission.

Google confirme que JPEG XL n’est pas encore pris en charge dans Google Images ni dans les aperçus Discover. Bien que Chrome, Firefox et Safari l’affichent, Search n’indexe que les formats listés (JPEG, PNG, WebP, SVG, AVIF, GIF, BMP). Servez JPEG XL via picture avec un img de secours (JPEG/WebP/AVIF) et veillez à og:image et au balisage schema.org dans un format pris en charge.

John Mueller confirme que des crochets URL bruts et encodés (%5B %5D) constituent des URLs différentes (RFC 3986). Google peut explorer les deux, dédupliquer et en conserver une. Meilleure pratique: choisir un format unique et l’appliquer aux liens internes, balises canonicals, sitemaps et données structurées, idéalement en encodant les crochets. Les lettres hexadécimales de l’encodage ne sont pas sensibles à la casse. Attention: d’autres crawlers peuvent gérer ces cas différemment.