WP Cerber Security 9.5.3

English version: WP Cerber Security 9.5.3

Con herramientas de programación de IA como ChatGPT revolucionando el panorama tecnológico y volviéndose omnipresentes, mantener una seguridad robusta en WordPress se vuelve cada vez más importante. Para protegerse de las amenazas emergentes derivadas del uso generalizado de malware generado por IA, es esencial mantener actualizado el arsenal de seguridad de WordPress.

Nos comprometemos a desarrollar y mejorar continuamente los algoritmos de WP Cerber, garantizando que detecten y neutralicen eficazmente las amenazas emergentes. A principios de este mes, anunciamos el primer programa de recompensas por errores en el ecosistema de plugins de WordPress, que recompensa a un investigador de seguridad con una bonificación de $1000 si encuentra una vulnerabilidad en WP Cerber. Animamos a otros proveedores a seguir nuestro ejemplo.

Habilite las actualizaciones automáticas o instale WP Cerber si no lo tiene en su sitio web.

Mejoras en el escáner de integridad

WP Cerber utiliza su propio directorio para almacenar archivos en cuarentena, registros de diagnóstico y archivos temporales creados y eliminados por el escáner de integridad y malware . De forma predeterminada, este directorio se crea como un subdirectorio oculto dentro del directorio de subidas de WordPress y está protegido por un archivo .htaccess. Opcionalmente, puede cambiar su ubicación y moverlo a un lugar más seguro mediante la constante PHP CERBER_FOLDER_PATH .

Leer más: Cambiar la ubicación del directorio de WP Cerber .

Mejoras en el registro de tráfico y actividad

Al habilitar la opción de guardar campos de solicitud en la configuración del Inspector de Tráfico , la carga útil JSON de la API REST y otras solicitudes también se decodifica y se guarda en el registro de Tráfico en Vivo . Estos datos se pueden buscar mediante la Búsqueda Avanzada.

El filtro "Envíos de formularios" , ubicado en la pestaña "Tráfico en tiempo real" , excluye los envíos de formularios convencionales y ya no incluye solicitudes de la API REST. Para ver los formularios enviados mediante la API REST, utilice el filtro de la API REST.

El archivo de exportación de actividad ahora incluye una nueva columna, "Por usuario", que contiene el ID del usuario que inició el evento de fila.

Los nombres de los archivos de exportación generados por WP Cerber ahora están unificados e incluyen la URL del sitio web, lo que facilita la identificación de qué sitio web se descargó el archivo.