WP Cerber Security 9.5.3

English version: WP Cerber Security 9.5.3

Avec des outils de codage d’IA comme ChatGPT qui révolutionnent le paysage technologique et deviennent omniprésents, le maintien d’une sécurité WordPress robuste devient de plus en plus important. Pour vous défendre contre les menaces émergentes résultant de l’utilisation généralisée de logiciels malveillants générés par l’IA, il est essentiel de maintenir votre arsenal de sécurité WordPress à jour.

Nous nous engageons à développer et à améliorer continuellement les algorithmes de WP Cerber, en veillant à ce qu'ils détectent et neutralisent efficacement les menaces émergentes. Plus tôt ce mois-ci, nous avons annoncé le premier programme de bug bounty en son genre dans l'écosystème de plugins WordPress qui récompense un chercheur en sécurité avec un bonus de 1 000 $ s'il découvre une vulnérabilité dans WP Cerber. Nous mettons les autres fournisseurs au défi de suivre notre exemple.

Activez les mises à jour automatiques ou installez WP Cerber si vous ne l'avez pas sur votre site Web.

Améliorations du scanner d'intégrité

WP Cerber utilise son propre répertoire pour stocker les fichiers en quarantaine, les journaux de diagnostic et les fichiers temporaires créés et supprimés par le scanner d'intégrité et de malware . Par défaut, ce répertoire est créé en tant que sous-répertoire caché dans le répertoire de téléchargement WordPress et est protégé par un fichier .htaccess. Vous pouvez éventuellement modifier son emplacement et le déplacer vers un endroit plus sécurisé en utilisant une constante PHP CERBER_FOLDER_PATH .

Lire la suite : Changer l'emplacement du répertoire WP Cerber .

Améliorations de la journalisation du trafic et des activités

Lorsque l'enregistrement des champs de requête est activé dans les paramètres de Traffic Inspector , la charge utile JSON de l'API REST et d'autres requêtes est également décodée et enregistrée dans le journal Live Traffic . Ces données sont consultables via la recherche avancée.

Le filtre Soumissions de formulaires , situé dans l'onglet Trafic en direct , filtre les soumissions de formulaires conventionnelles et n'inclut plus les requêtes API REST. Pour afficher les formulaires soumis via l'API REST, utilisez plutôt le filtre de l'API REST.

Le fichier d'exportation d'activité comprend désormais une nouvelle colonne, « Par utilisateur », qui contient l'ID utilisateur de l'utilisateur qui a initié l'événement de ligne.

Les noms des fichiers d'exportation générés par WP Cerber sont désormais unifiés et incluent l'URL du site Web, ce qui facilite l'identification du site Web à partir duquel le fichier a été téléchargé.