WP Cerber Security 9.5.3

English version: WP Cerber Security 9.5.3

Da KI-Codierungstools wie ChatGPT die Technologielandschaft revolutionieren und immer häufiger eingesetzt werden, wird die Aufrechterhaltung einer robusten WordPress-Sicherheit immer wichtiger. Um sich gegen neue Bedrohungen durch die weitverbreitete Nutzung KI-generierter Malware zu schützen, ist es unerlässlich, die WordPress-Sicherheitsmaßnahmen stets auf dem neuesten Stand zu halten.

Wir arbeiten kontinuierlich an der Weiterentwicklung und Verbesserung der WP Cerber-Algorithmen, um sicherzustellen, dass sie neue Bedrohungen effektiv erkennen und neutralisieren. Anfang des Monats haben wir das erste Bug-Bounty-Programm dieser Art im WordPress-Plugin-Ökosystem angekündigt. Es belohnt Sicherheitsforscher mit einem Bonus von 1000 US-Dollar, wenn sie eine Schwachstelle in WP Cerber finden. Wir fordern andere Anbieter auf, unserem Beispiel zu folgen.

Aktivieren Sie automatische Updates oder installieren Sie WP Cerber , falls Sie es noch nicht auf Ihrer Website haben.

Verbesserungen am Integritätsscanner

WP Cerber verwendet ein eigenes Verzeichnis zum Speichern von unter Quarantäne gestellten Dateien, Diagnoseprotokollen und temporären Dateien, die vom Integritäts- und Malware-Scanner erstellt und gelöscht werden. Standardmäßig wird dieses Verzeichnis als verstecktes Unterverzeichnis im WordPress-Upload-Verzeichnis angelegt und durch eine .htaccess-Datei geschützt. Optional können Sie den Speicherort ändern und das Verzeichnis mithilfe der PHP-Konstante CERBER_FOLDER_PATH an einen sichereren Ort verschieben.

Weiterlesen: Ändern des Speicherorts des WP Cerber-Verzeichnisses .

Verbesserungen bei der Verkehrs- und Aktivitätsprotokollierung

Wenn das Speichern von Anfragefeldern in den Traffic-Inspector- Einstellungen aktiviert ist, wird die JSON-Nutzlast der REST-API und anderer Anfragen dekodiert und ebenfalls im Live-Traffic- Protokoll gespeichert. Diese Daten sind über die erweiterte Suche durchsuchbar.

Der Filter „Formularübermittlungen “ auf der Registerkarte „Live-Traffic“ filtert herkömmliche Formularübermittlungen heraus und schließt REST-API-Anfragen aus. Um über die REST-API übermittelte Formulare anzuzeigen, verwenden Sie stattdessen den REST-API-Filter.

Die Aktivitätsexportdatei enthält nun eine neue Spalte mit der Bezeichnung „Nach Benutzer“, die die Benutzer-ID des Benutzers enthält, der das Zeilenereignis ausgelöst hat.

Die Namen der von WP Cerber generierten Exportdateien sind nun vereinheitlicht und enthalten die Website-URL, wodurch es einfacher wird, die Website zu identifizieren, von der die Datei heruntergeladen wurde.