PHP2Shell po platformama: CMS, web-shopovi, frameworci
WordPress, Shopware, TYPO3, Magento i drugi: što ažuriranje platforme postiže, što ne, i gdje se zlonamjerni kod obično skriva.
WordPress i PHP ranjivost PHP2Shell: što operateri moraju učiniti
PHP2Shell je u PHP-u, a ne u WordPressu. Zato WordPress ažuriranje ne pomaže; presudni su PHP zakrpa, ponovno pokretanje i provjera stražnjih vrata.
Čitajte dalje →02WooCommerce sigurnost: zaštita shopa s podacima kupaca nakon PHP2Shella
WooCommerce shop čuva narudžbe, korisničke račune i pristupe pružateljima plaćanja. Nakon PHP2Shella važni su zakrpani PHP, čist checkout i provjereni API pristupi.
Čitajte dalje →03Shopware 6 sigurnosna ranjivost PHP2Shell: kako zaštititi svoj shop
PHP2Shell pogađa Shopware 6 preko PHP-a poslužitelja. Važni su PHP zakrpa i ponovno pokretanje, a zatim pogled na .env, dodatke, direktorij public i API integracije.
Čitajte dalje →04Shopware 5 PHP verzija nakon PHP2Shella: zaštita starih shopova
Mnogi Shopware 5 shopovi rade na starim verzijama PHP-a bez službenih ažuriranja. Nakon PHP2Shella trebaju jasan plan: provjera stanja, privremena zaštita, prelazak.
Čitajte dalje →05Magento sigurnosna ranjivost PHP2Shell: zaštita Magenta i Adobe Commercea
PHP2Shell pogađa Magento preko PHP-a. Uz zakrpu i ponovno pokretanje, kod Magenta su važni env.php, skimmeri u bazi podataka i skriveni admin računi.
Čitajte dalje →06TYPO3 PHP ranjivost PHP2Shell: kako ispravno zaštititi web-stranice
TYPO3 web-stranice tijela vlasti i srednjih poduzeća rade na istom PHP-u kao sve ostale. Važni su PHP zakrpa, ponovno pokretanje, zaključan Install Tool i pogled u fileadmin.
Čitajte dalje →07Joomla sigurnosna ranjivost PHP2Shell: zaštita Joomla web-stranica
PHP2Shell pogađa Joomlu preko PHP-a poslužitelja. Nakon zakrpe i ponovnog pokretanja provjerite configuration.php, override predložaka, proširenja i Super User račune.
Čitajte dalje →08Drupal PHP sigurnost nakon PHP2Shella: kako zaštititi svoju web-stranicu
Drupal radi na PHP-u pa je pogođen PHP2Shellom ako poslužitelj nije zakrpan. Važni su izvješće o stanju, settings.php, mapa files i prava uloga.
Čitajte dalje →09Contao sigurnost nakon PHP2Shella: kako ispravno zaštititi web-stranice
Contao radi na PHP-u i Symfonyju. Nakon PHP2Shella važni su PHP zakrpa za web i naredbeni redak, zaštićeni Contao Manager i pogled u files i templates.
Čitajte dalje →10PrestaShop sigurnosna ranjivost PHP2Shell: kako zaštititi svoj shop
PHP2Shell pogađa PrestaShop preko PHP-a poslužitelja. Nakon zakrpe i ponovnog pokretanja treba provjeriti mapu override, module, checkout i račune zaposlenika.
Čitajte dalje →11OXID eShop sigurnost nakon PHP2Shella: zaštita shopa i sučelja
OXID shopovi u B2B-u i veleprodaji vezani su uz ERP i korisničke račune. Nakon PHP2Shella važni su PHP zakrpa, ponovno pokretanje, pogled u config.inc.php i module te provjereni admin računi.
Čitajte dalje →12Laravel sigurnosna ranjivost PHP2Shell: kako ispravno zaštititi aplikacije
PHP2Shell pogađa Laravel aplikacije preko PHP-a. Uz zakrpu su kod Laravela osobito važni queue workeri, Octane, datoteka .env i mapa storage.
Čitajte dalje →13Symfony sigurnost nakon PHP2Shella: zaštita projekata i workera
Symfony aplikacije pogođene su PHP2Shellom preko PHP-a. Važni su zakrpa i ponovno pokretanje, i Messenger workera, zaštićeni secrets, čista predmemorija i bez profilera u produkciji.
Čitajte dalje →14Nextcloud PHP ranjivost PHP2Shell: kako zaštititi pohranu datoteka
Nextcloud pohranjuje ugovore, osobne dosjee i projektne podatke na PHP poslužitelju. Nakon PHP2Shella važni su zakrpa, ponovno pokretanje i za cron, provjera integriteta i zaštićen direktorij data.
Čitajte dalje →15Moodle sigurnost nakon PHP2Shella: kako ispravno zaštititi platforme za učenje
Moodle upravlja podacima polaznika, ocjenama i predanim radovima, često maloljetnika. Nakon PHP2Shella važni su PHP zakrpa, ponovno pokretanje weba i crona, zaštićen moodledata i provjereni dodaci.
Čitajte dalje →16MediaWiki sigurnost nakon PHP2Shella: zaštita internih wikija
Interni wikiji sadrže opise pristupa, procese i mrežne planove. Nakon PHP2Shella važni su PHP zakrpa, ponovno pokretanje, zaštićen direktorij images i provjereni Interface-administratori.
Čitajte dalje →17Matomo sigurnost nakon PHP2Shella: zaštita samostalno hostirane web-analitike
Kompromitirani Matomo poslužitelj može isporučivati zlonamjerni kôd svim praćenim web-stranicama. Nakon PHP2Shella važni su PHP zakrpa, ponovno pokretanje i provjera tracker skripte i API tokena.
Čitajte dalje →18Craft CMS sigurnost nakon PHP2Shella: zaštita web-stranica agencija
Craft CMS radi na PHP-u i često ga koriste agencije s mnogo klijentskih stranica. Nakon PHP2Shella važni su zakrpa, ponovno pokretanje, zaštićen Security Key i usklađivanje Project Configa.
Čitajte dalje →Svaki sat se računa. Pišite nam odmah.
Ukratko opišite sustav, verziju PHP-a i opažanje. Javit ćemo Vam se, razjasniti situaciju i raditi na daljinu dok incident nije zaključen i dokumentiran.