PHP2Shell po platformah: CMS-ji, spletne trgovine, ogrodja
WordPress, Shopware, TYPO3, Magento in drugi: kaj posodobitev platforme doseže, česa ne in kje se škodljiva koda običajno skriva.
Ranljivost PHP v WordPressu, PHP2Shell: kaj morajo storiti upravljavci
PHP2Shell je v PHP, ne v WordPressu. Posodobitev WordPressa zato ne pomaga; odločilni so popravek PHP, ponovni zagon in pregled glede stranskih vrat.
Preberite več →02Varnost WooCommerce: zaščita trgovine s podatki kupcev po PHP2Shell
Trgovina WooCommerce hrani naročila, račune kupcev in dostope do ponudnikov plačil. Po PHP2Shell štejejo popravljen PHP, čista blagajna in preverjeni dostopi API.
Preberite več →03Ranljivost Shopware 6 PHP2Shell: tako zaščitite svojo trgovino
PHP2Shell zadeva Shopware 6 prek PHP na strežniku. Pomembna sta popravek PHP in ponovni zagon, nato pregled .env, vtičnikov, mape public in integracij API.
Preberite več →04Različica PHP za Shopware 5 po PHP2Shell: zaščita starih trgovin
Številne trgovine Shopware 5 tečejo na starih različicah PHP brez uradnih posodobitev. Po PHP2Shell potrebujejo jasen načrt: preveriti stanje, vmesna zaščita, prehod.
Preberite več →05Ranljivost Magento PHP2Shell: zaščita Magento in Adobe Commerce
PHP2Shell zadeva Magento prek PHP. Poleg popravka in ponovnega zagona so pri Magentu pomembni predvsem env.php, skimmerji v podatkovni zbirki in skriti skrbniški računi.
Preberite več →06Ranljivost PHP v TYPO3, PHP2Shell: pravilna zaščita spletnih strani
Spletne strani TYPO3 organov in srednje velikih podjetij tečejo na istem PHP kot vse druge. Pomembni so popravek PHP, ponovni zagon, zaklenjen Install Tool in pogled v fileadmin.
Preberite več →07Ranljivost Joomla PHP2Shell: zaščita spletnih strani Joomla
PHP2Shell zadeva Joomla prek PHP na strežniku. Po popravku in ponovnem zagonu preglejte configuration.php, prepise predlog, razširitve in račune Super User.
Preberite več →08Varnost PHP v Drupalu po PHP2Shell: tako zaščitite svojo spletno stran
Drupal teče na PHP in je zato prizadet zaradi PHP2Shell, če strežnik ni popravljen. Pomembni so poročilo o stanju, settings.php, mapa files in pravice vlog.
Preberite več →09Varnost Contao po PHP2Shell: pravilna zaščita spletnih strani
Contao teče na PHP in Symfony. Po PHP2Shell štejejo popravek PHP za splet in ukazno vrstico, zaščiten Contao Manager ter pogled v files in templates.
Preberite več →10Ranljivost PrestaShop PHP2Shell: tako zaščitite svojo trgovino
PHP2Shell zadeva PrestaShop prek PHP na strežniku. Po popravku in ponovnem zagonu je treba pregledati mapo override, module, blagajno in račune sodelavcev.
Preberite več →11Varnost OXID eShop po PHP2Shell: zaščita trgovine in vmesnikov
Trgovine OXID v B2B in veleprodaji so povezane z ERP in računi kupcev. Po PHP2Shell štejejo popravek PHP, ponovni zagon, pogled v config.inc.php in module ter preverjeni skrbniški računi.
Preberite več →12Ranljivost Laravel PHP2Shell: pravilna zaščita aplikacij
PHP2Shell zadeva aplikacije Laravel prek PHP. Poleg popravka so pri Laravelu pomembni predvsem delavci čakalne vrste, Octane, datoteka .env in mapa storage.
Preberite več →13Varnost Symfony po PHP2Shell: zaščita projektov in delavcev
Aplikacije Symfony so prek PHP prizadete zaradi PHP2Shell. Pomembni so popravek in ponovni zagon tudi delavcev Messenger, zaščitene skrivnosti, čist predpomnilnik in brez Profilerja v produkciji.
Preberite več →14Ranljivost PHP v Nextcloud, PHP2Shell: zaščita datotečnega skladišča
Nextcloud na strežniku PHP hrani pogodbe, kadrovske mape in projektne podatke. Po PHP2Shell štejejo popravek, ponovni zagon tudi za cron, preverjanje celovitosti in zaščitena mapa data.
Preberite več →15Varnost Moodle po PHP2Shell: pravilna zaščita učnih platform
Moodle upravlja podatke udeležencev, ocene in oddane naloge, pogosto mladoletnih oseb. Po PHP2Shell štejejo popravek PHP, ponovni zagon spleta in crona, zaščiten moodledata in preverjeni vtičniki.
Preberite več →16Varnost MediaWiki po PHP2Shell: zaščita internih wikijev
Interni wikiji vsebujejo opise dostopov, postopke in omrežne načrte. Po PHP2Shell štejejo popravek PHP, ponovni zagon, zaščitena mapa images in preverjeni skrbniki vmesnika.
Preberite več →17Varnost Matomo po PHP2Shell: zaščita lastnega gostovanja spletne analitike
Ogrožen strežnik Matomo lahko škodljivo kodo dostavi vsem spremljanim spletnim stranem. Po PHP2Shell štejejo popravek PHP, ponovni zagon ter pregled skripta za sledenje in žetonov API.
Preberite več →18Varnost Craft CMS po PHP2Shell: zaščita spletnih strani agencij
Craft CMS teče na PHP in ga pogosto uporabljajo agencije z mnogimi spletnimi stranmi strank. Po PHP2Shell štejejo popravek, ponovni zagon, zaščiten Security Key in usklajena Project Config.
Preberite več →Vsaka ura šteje. Pišite nam zdaj.
Na kratko opišite sistem, različico PHP in opažanje. Odzovemo se, razjasnimo stanje in delamo na daljavo, dokler incident ni zaključen in dokumentiran.