Mise à jour SPIP 2.1.0 [15871]

Bonjour,

Voilà maintenant presque 5 ans que mon site SPIP est en ligne.
Avec le temps le site a grandi et le traffic aussi.

J’ai négligé la partie mise à jour et je suis resté en SPIP 2.1.0 [15871].

Voilà quelques mois maintenant j’ai commencé à avoir des infiltrations dans le site. Des personnes malveillantes ont réussi à créer des profils admin et se sont mis à poster des articles à caractère politique. Heureusement aucun dégâts n’a été constaté. (Jusqu’à maintenant)

J’aimerais avoir votre assistance pour deux choses :

– Est ce qu’il y a des choses à faire pour patcher la faille utilisée par ces malfrats.

– Est ce qu’il existe une procédure sécuritaire et détaillée à suivre pour mettre la version de Spip à jour.

Merci pour votre aide très appréciée.