WP Cerber Security 9.6.4

English version: WP Cerber Security 9.6.4

Seguimos mejorando la estabilidad y el rendimiento de WP Cerber mientras refactorizamos su código heredado. Gracias a la adopción de las últimas tecnologías de software disponibles en servidores web modernos y versiones de PHP, WP Cerber sigue siendo compatible con PHP 7.0. Sin embargo, recomendamos encarecidamente usar PHP 7.4 o posterior. Lo mismo aplica para WordPress, donde recomendamos actualizar a la última versión para una seguridad y un rendimiento óptimos. Cada versión de WordPress soluciona errores críticos y problemas de seguridad, por lo que es fundamental mantenerse actualizado. Para una experiencia óptima, asegúrese de que su entorno ejecute PHP 7.4 o posterior y WordPress 6.7 o posterior.

Mejoras en la interfaz de usuario y la configuración

• Visualización del estado de 2FA en la página de sesiones
  En la página Sesiones, los usuarios que inician sesión con autenticación de dos factores forzada ahora se marcan con una etiqueta verde "2FA" . Esta etiqueta aparece en verde fijo cuando el usuario ha ingresado correctamente su PIN de 2FA y completado la verificación. Si el PIN de 2FA se envió, pero la verificación aún está pendiente, la etiqueta se muestra con un contorno verde.
• Información detallada sobre cookies en el registro de tráfico en vivo
  Obtenga una comprensión más clara de las cookies de WP Cerber y su comportamiento. En el registro de "Tráfico en vivo", todas las cookies establecidas por WP Cerber ahora se resaltan en verde dentro de la sección "Cookies de respuesta del servidor". Además, sus valores se muestran correctamente decodificados para una mejor legibilidad y análisis.
• Patrones REGEX simplificados para excepciones de URL
  Configurar excepciones basadas en URL en la configuración de antispam y firewall ahora es más fácil. Los patrones REGEX ya no requieren barras invertidas para escapar las barras. Cualquier patrón configurado previamente se actualizará automáticamente durante el proceso de actualización, eliminando las barras invertidas innecesarias sin problemas.

Mejoras básicas

• Monitoreo continuo de la detección de direcciones IP
  WP Cerber ahora monitorea continuamente posibles problemas con la detección de direcciones IP . Si la configuración actual o la configuración del servidor web impiden que WP Cerber detecte direcciones IP, mostrará un mensaje de diagnóstico detallado.
• Nueva opción de respaldo para la detección de direcciones IP
  Cuando los encabezados de proxy están habilitados, pero no contienen direcciones IP válidas, WP Cerber recurre a la variable estándar $_SERVER['REMOTE_ADDR'] para extraer las direcciones IP. El mismo método alternativo se aplica si la constante PHP CERBER_IP_KEY está configurada, pero no proporciona un valor válido en la variable global $_SERVER .
• Rendimiento mejorado de la base de datos
  Las operaciones relacionadas con la base de datos se han optimizado para aprovechar las últimas tecnologías disponibles para aplicaciones PHP, mejorando el rendimiento en los servidores web modernos.

Mejoras en la 2FA de WP Cerber

• Formato actualizado del destinatario del correo electrónico 2FA
  Al enviar códigos PIN de 2FA, la dirección de correo electrónico del destinatario ahora incluye su nombre y apellidos, en lugar de solo la dirección de correo electrónico original. Este ajuste busca mejorar la entregabilidad de los correos electrónicos.
• Seguridad mejorada de los datos de sesión de 2FA
  Se ha actualizado el método de almacenamiento de datos de sesión de 2FA para evitar que se utilice como vector de ataque si la base de datos de WordPress se ve comprometida. Este cambio mitiga el riesgo de ataques de escalada de privilegios.
• Mejor manejo de los formularios de inicio de sesión de 2FA
  WP Cerber ahora procesa los formularios de inicio de sesión 2FA de manera más efectiva en sitios web donde WordPress está instalado en una subcarpeta, especialmente en entornos con configuraciones de servidor web subóptimas.