PHP2Shell per platform: CMS, webshops, frameworks
WordPress, Shopware, TYPO3, Magento en meer: wat een update van het platform oplost, wat niet, en waar schadelijke code zich doorgaans verbergt.
WordPress-beveiligingslek PHP2Shell: wat beheerders moeten doen
PHP2Shell zit in PHP, niet in WordPress. Een WordPress-update helpt daarom niet; beslissend zijn de PHP-patch, een herstart en een controle op achterdeuren.
Lees verder →02WooCommerce-beveiliging: webshop met klantgegevens na PHP2Shell beveiligen
Een WooCommerce-webshop bevat bestellingen, klantaccounts en toegangen tot betaaldienstverleners. Na PHP2Shell tellen gepatchte PHP, een schone checkout en gecontroleerde API-toegangen.
Lees verder →03Shopware 6 beveiligingslek PHP2Shell: zo beveiligt u uw webshop
PHP2Shell raakt Shopware 6 via de PHP van de server. Belangrijk zijn PHP-patch en herstart, daarna een blik op .env, plug-ins, de public-map en API-integraties.
Lees verder →04Shopware 5 PHP-versie na PHP2Shell: oude webshops beveiligen
Veel Shopware 5-webshops draaien op oude PHP-versies zonder officiële updates. Na PHP2Shell is een duidelijk plan nodig: status controleren, tijdelijke bescherming, overstap.
Lees verder →05Magento-beveiligingslek PHP2Shell: Magento en Adobe Commerce beveiligen
PHP2Shell raakt Magento via PHP. Naast patch en herstart tellen bij Magento vooral env.php, skimmers in de database en verborgen beheerdersaccounts.
Lees verder →06TYPO3 PHP-beveiligingslek PHP2Shell: websites goed beveiligen
TYPO3-websites van overheden en mkb draaien op dezelfde PHP als alle andere. Belangrijk zijn PHP-patch, herstart, een geblokkeerd Install Tool en een blik in fileadmin.
Lees verder →07Joomla-beveiligingslek PHP2Shell: Joomla-websites beveiligen
PHP2Shell raakt Joomla via de PHP van de server. Controleer na patch en herstart configuration.php, template-overrides, extensies en Super User-accounts.
Lees verder →08Drupal PHP-beveiliging na PHP2Shell: zo beveiligt u uw website
Drupal draait op PHP en is dus getroffen door PHP2Shell als de server niet is gepatcht. Belangrijk zijn het statusrapport, settings.php, de files-map en de rolrechten.
Lees verder →09Contao-beveiliging na PHP2Shell: websites goed beveiligen
Contao draait op PHP en Symfony. Na PHP2Shell tellen de PHP-patch voor web en opdrachtregel, de beveiligde Contao Manager en een blik in files en templates.
Lees verder →10PrestaShop-beveiligingslek PHP2Shell: zo beschermt u uw webshop
PHP2Shell raakt PrestaShop via de PHP van de server. Na patch en herstart horen de override-map, modules, checkout en medewerkersaccounts op de controlelijst.
Lees verder →11OXID eShop beveiliging na PHP2Shell: webshop en koppelingen beveiligen
OXID-webshops in B2B en groothandel hangen aan ERP en klantaccounts. Na PHP2Shell tellen PHP-patch, herstart, een blik in config.inc.php en modules en gecontroleerde adminaccounts.
Lees verder →12Laravel-beveiligingslek PHP2Shell: applicaties goed beveiligen
PHP2Shell raakt Laravel-applicaties via PHP. Naast de patch zijn bij Laravel vooral queue-workers, Octane, het .env-bestand en de storage-map belangrijk.
Lees verder →13Symfony-beveiliging na PHP2Shell: projecten en workers beveiligen
Symfony-applicaties zijn via PHP getroffen door PHP2Shell. Belangrijk zijn patch en herstart ook van de Messenger-workers, beschermde secrets, een schone cache en geen profiler in productie.
Lees verder →14Nextcloud PHP-beveiligingslek PHP2Shell: bestandsopslag beveiligen
Nextcloud bewaart contracten, personeelsdossiers en projectgegevens op een PHP-server. Na PHP2Shell tellen patch, herstart ook voor cron, integriteitscontrole en een beschermde data-map.
Lees verder →15Moodle-beveiliging na PHP2Shell: leerplatforms goed beveiligen
Moodle beheert deelnemersgegevens, cijfers en toetsinzendingen, vaak van minderjarigen. Na PHP2Shell tellen PHP-patch, herstart van web en cron, een beschermde moodledata en gecontroleerde plug-ins.
Lees verder →16MediaWiki-beveiliging na PHP2Shell: interne wiki's beveiligen
Interne wiki's bevatten toegangsbeschrijvingen, werkwijzen en netwerkplattegronden. Na PHP2Shell tellen PHP-patch, herstart, een beschermde images-map en gecontroleerde interface-beheerders.
Lees verder →17Matomo-beveiliging na PHP2Shell: zelf gehoste webanalyse beveiligen
Een gecompromitteerde Matomo-server kan schadelijke code aan alle getrackte websites leveren. Na PHP2Shell tellen PHP-patch, herstart en een controle van het trackerscript en de API-tokens.
Lees verder →18Craft CMS-beveiliging na PHP2Shell: bureauwebsites beveiligen
Craft CMS draait op PHP en wordt vaak door bureaus met veel klantwebsites ingezet. Na PHP2Shell tellen patch, herstart, een beschermde security key en de vergelijking van de project config.
Lees verder →Elk uur telt. Schrijf ons nu.
Beschrijf kort het systeem, de PHP-versie en wat u opmerkt. Wij nemen contact op, brengen de situatie in kaart en werken op afstand tot het incident is afgerond en gedocumenteerd.