PHP2Shell pe platforme: CMS, magazine, framework-uri
WordPress, Shopware, TYPO3, Magento și altele: ce realizează o actualizare a platformei, ce nu, și unde se ascunde de obicei codul malițios.
Vulnerabilitatea PHP2Shell în WordPress: ce trebuie să facă operatorii
PHP2Shell se află în PHP, nu în WordPress. O actualizare WordPress nu ajută, de aceea contează patchul PHP, repornirea și o verificare pentru uși dosnice.
Citiți mai departe →02Securitate WooCommerce: protejați magazinul cu date de clienți după PHP2Shell
Un magazin WooCommerce păstrează comenzi, conturi de clienți și accesuri la furnizorii de plăți. După PHP2Shell contează PHP actualizat, un checkout curat și accesuri API verificate.
Citiți mai departe →03Vulnerabilitatea PHP2Shell în Shopware 6: cum vă securizați magazinul
PHP2Shell afectează Shopware 6 prin PHP-ul serverului. Contează patchul PHP și repornirea, apoi o privire asupra .env, plugin-urilor, directorului public și integrărilor API.
Citiți mai departe →04Versiunea PHP Shopware 5 după PHP2Shell: securizarea magazinelor vechi
Multe magazine Shopware 5 rulează pe versiuni PHP vechi, fără actualizări oficiale. După PHP2Shell au nevoie de un plan clar: verificarea stării, protecție de tranziție, migrare.
Citiți mai departe →05Vulnerabilitatea PHP2Shell în Magento: securizați Magento și Adobe Commerce
PHP2Shell afectează Magento prin PHP. Pe lângă patch și repornire, la Magento contează mai ales env.php, skimmerele din baza de date și conturile de administrator ascunse.
Citiți mai departe →06Vulnerabilitatea PHP2Shell în TYPO3: securizarea corectă a site-urilor
Site-urile TYPO3 ale autorităților și ale firmelor mijlocii rulează pe același PHP ca toate celelalte. Contează patchul PHP, repornirea, Install Tool blocat și o privire în fileadmin.
Citiți mai departe →07Vulnerabilitatea PHP2Shell în Joomla: securizați site-urile Joomla
PHP2Shell afectează Joomla prin PHP-ul serverului. După patch și repornire, verificați configuration.php, suprascrierile de șabloane, extensiile și conturile Super User.
Citiți mai departe →08Securitatea PHP în Drupal după PHP2Shell: cum vă securizați site-ul
Drupal rulează pe PHP și este afectat de PHP2Shell dacă serverul nu are patchul aplicat. Contează raportul de stare, settings.php, directorul files și drepturile rolurilor.
Citiți mai departe →09Securitate Contao după PHP2Shell: securizarea corectă a site-urilor
Contao rulează pe PHP și Symfony. După PHP2Shell contează patchul PHP pentru web și linia de comandă, Contao Manager protejat și o privire în files și templates.
Citiți mai departe →10Vulnerabilitatea PHP2Shell în PrestaShop: cum vă protejați magazinul
PHP2Shell afectează PrestaShop prin PHP-ul serverului. După patch și repornire, directorul override, modulele, checkout-ul și conturile angajaților trebuie verificate.
Citiți mai departe →11Securitate OXID eShop după PHP2Shell: protejați magazinul și interfețele
Magazinele OXID din B2B și comerțul en-gros depind de ERP și de conturile clienților. După PHP2Shell contează patchul PHP, repornirea, config.inc.php, modulele și conturile de admin verificate.
Citiți mai departe →12Vulnerabilitatea PHP2Shell în Laravel: securizarea corectă a aplicațiilor
PHP2Shell afectează aplicațiile Laravel prin PHP. Pe lângă patch, la Laravel contează mai ales workerii de coadă, Octane, fișierul .env și directorul storage.
Citiți mai departe →13Securitate Symfony după PHP2Shell: securizați proiectele și workerii
Aplicațiile Symfony sunt afectate de PHP2Shell prin PHP. Contează patchul și repornirea, inclusiv a workerilor Messenger, secrete protejate, un cache curat și fără profiler în producție.
Citiți mai departe →14Vulnerabilitatea PHP2Shell în Nextcloud: securizați stocarea fișierelor
Nextcloud stochează contracte, dosare de personal și date de proiect pe un server PHP. După PHP2Shell contează patchul, repornirea și pentru cron, verificarea integrității și un director data protejat.
Citiți mai departe →15Securitate Moodle după PHP2Shell: securizarea corectă a platformelor de învățare
Moodle gestionează date ale participanților, note și lucrări de examen, adesea ale minorilor. După PHP2Shell contează patchul PHP, repornirea web și cron, un moodledata protejat și plugin-uri verificate.
Citiți mai departe →16Securitate MediaWiki după PHP2Shell: securizarea wiki-urilor interne
Wiki-urile interne conțin descrieri de acces, procese și scheme de rețea. După PHP2Shell contează patchul PHP, repornirea, un director images protejat și interface-admins verificați.
Citiți mai departe →17Securitate Matomo după PHP2Shell: securizarea analizei web găzduite propriu
Un server Matomo compromis poate livra cod malițios în toate site-urile urmărite. După PHP2Shell contează patchul PHP, repornirea, o verificare a scriptului de tracking și a token-urilor API.
Citiți mai departe →18Securitate Craft CMS după PHP2Shell: securizarea site-urilor de agenție
Craft CMS rulează pe PHP și este folosit adesea de agenții cu multe site-uri de clienți. După PHP2Shell contează patchul, repornirea, un Security Key protejat și compararea Project Config.
Citiți mai departe →Fiecare oră contează. Scrieți-ne acum.
Descrieți pe scurt sistemul, versiunea PHP și ce ați observat. Ne vom face auziți, clarificăm situația și lucrăm la distanță până când incidentul este încheiat și documentat.