PHP2Shell по платформи: CMS, магазини, фреймуърци
WordPress, Shopware, TYPO3, Magento и други: какво дава актуализацията на платформата, какво не дава и къде обикновено се крие злонамереният код.
Уязвимост в PHP при WordPress – PHP2Shell: какво трябва да направят операторите
PHP2Shell е в PHP, а не в WordPress. Затова актуализацията на WordPress не помага; решаващи са пачът за PHP, рестартирането и проверката за задни вратички.
Прочетете още →02Сигурност на WooCommerce: как да защитите магазин с данни на клиенти след PHP2Shell
Един WooCommerce магазин съхранява поръчки, клиентски акаунти и достъпи до платежни доставчици. След PHP2Shell значение имат пачнат PHP, чисто плащане и проверени достъпи до API.
Прочетете още →03Shopware 6 уязвимост PHP2Shell: как да защитите магазина си
PHP2Shell засяга Shopware 6 през PHP на сървъра. Важни са пачът за PHP и рестартирането, а после поглед към .env, плъгините, директорията public и API интеграциите.
Прочетете още →04Shopware 5 версия на PHP след PHP2Shell: как да защитите стари магазини
Много магазини на Shopware 5 работят на стари версии на PHP без официални актуализации. След PHP2Shell им е нужен ясен план: проверка на състоянието, преходна защита, преход.
Прочетете още →05Magento уязвимост PHP2Shell: как да защитите Magento и Adobe Commerce
PHP2Shell засяга Magento през PHP. Освен пача и рестартирането при Magento имат значение най-вече env.php, скимърите в базата данни и скритите админ акаунти.
Прочетете още →06TYPO3 уязвимост в PHP – PHP2Shell: как да защитите правилно уебсайтове
Уебсайтовете на TYPO3 на институции и средни фирми работят на същия PHP като всички останали. Важни са пачът за PHP, рестартирането, заключен Install Tool и поглед във fileadmin.
Прочетете още →07Joomla уязвимост PHP2Shell: как да защитите уебсайтове на Joomla
PHP2Shell засяга Joomla през PHP на сървъра. След пача и рестартирането проверете configuration.php, template overrides, разширенията и акаунтите на Super User.
Прочетете още →08Сигурност на PHP при Drupal след PHP2Shell: как да защитите уебсайта си
Drupal работи на PHP и затова е засегнат от PHP2Shell, ако сървърът не е пачнат. Важни са отчетът за състоянието, settings.php, папката files и правата на ролите.
Прочетете още →09Сигурност на Contao след PHP2Shell: как да защитите правилно уебсайтове
Contao работи на PHP и Symfony. След PHP2Shell значение имат пачът за PHP за уеб и за командния ред, защитеният Contao Manager и поглед във files и templates.
Прочетете още →10PrestaShop уязвимост PHP2Shell: как да защитите магазина си
PHP2Shell засяга PrestaShop през PHP на сървъра. След пача и рестартирането папките override, модулите, касата и акаунтите на служителите трябва да се проверят.
Прочетете още →11Сигурност на OXID eShop след PHP2Shell: как да защитите магазина и интерфейсите
Магазините на OXID в B2B и на едро са свързани с ERP и клиентски акаунти. След PHP2Shell значение имат пачът за PHP, рестартирането, поглед в config.inc.php и модулите и проверени админ акаунти.
Прочетете още →12Laravel уязвимост PHP2Shell: как да защитите правилно приложенията
PHP2Shell засяга приложенията на Laravel през PHP. Освен пача при Laravel са важни най-вече queue worker, Octane, файлът .env и папката storage.
Прочетете още →13Сигурност на Symfony след PHP2Shell: как да защитите проекти и worker процеси
Приложенията на Symfony са засегнати от PHP2Shell през PHP. Важни са пачът и рестартирането, и на Messenger worker, защитени secrets, чист кеш и липса на профайлър в продукция.
Прочетете още →14Nextcloud уязвимост в PHP – PHP2Shell: как да защитите файловото хранилище
Nextcloud съхранява договори, лични досиета и данни по проекти на PHP сървър. След PHP2Shell значение имат пачът, рестартирането и за cron, проверката на целостта и защитена директория data.
Прочетете още →15Сигурност на Moodle след PHP2Shell: как да защитите правилно платформи за обучение
Moodle управлява данни на участници, оценки и предадени изпитни работи, често на непълнолетни. След PHP2Shell значение имат пачът за PHP, рестартирането на уеб и cron, защитен moodledata и проверени плъгини.
Прочетете още →16Сигурност на MediaWiki след PHP2Shell: как да защитите вътрешни уикита
Вътрешните уикита съдържат описания на достъпи, процеси и мрежови планове. След PHP2Shell значение имат пачът за PHP, рестартирането, защитена директория images и проверени Interface администратори.
Прочетете още →17Сигурност на Matomo след PHP2Shell: как да защитите самостоятелно хостван уеб анализ
Компрометиран сървър на Matomo може да доставя злонамерен код на всички проследявани уебсайтове. След PHP2Shell значение имат пачът за PHP, рестартирането, проверка на скрипта на тракера и на API токените.
Прочетете още →18Сигурност на Craft CMS след PHP2Shell: как да защитите уебсайтове на агенции
Craft CMS работи на PHP и често се ползва от агенции с много клиентски сайтове. След PHP2Shell значение имат пачът, рестартирането, защитен Security Key и сравнението на Project Config.
Прочетете още →Всеки час има значение. Пишете ни сега.
Опишете накратко системата, версията на PHP и какво сте забелязали. Ние се свързваме с Вас, уточняваме ситуацията и работим отдалечено, докато инцидентът бъде приключен и документиран.