WP Cerber Security 9.5.3

English version: WP Cerber Security 9.5.3

Avec l'essor des outils de programmation basés sur l'IA comme ChatGPT, qui révolutionnent le paysage technologique et se généralisent, la sécurité renforcée de WordPress devient primordiale. Pour se prémunir contre les nouvelles menaces liées à la prolifération des logiciels malveillants générés par l'IA, il est essentiel de maintenir à jour son arsenal de sécurité WordPress.

Nous nous engageons à développer et à améliorer en permanence les algorithmes de WP Cerber, afin de garantir leur capacité à détecter et à neutraliser efficacement les nouvelles menaces. Plus tôt ce mois-ci, nous avons annoncé le lancement d'un programme de primes aux bogues inédit dans l'écosystème des extensions WordPress, récompensant un chercheur en sécurité par une prime de 1 000 $ s'il découvre une vulnérabilité dans WP Cerber. Nous invitons les autres fournisseurs à suivre notre exemple.

Activez les mises à jour automatiques ou installez WP Cerber si vous ne l'avez pas déjà sur votre site web.

Améliorations apportées au scanner d'intégrité

WP Cerber utilise son propre répertoire pour stocker les fichiers mis en quarantaine, les journaux de diagnostic et les fichiers temporaires créés et supprimés par l'analyseur d'intégrité et de logiciels malveillants . Par défaut, ce répertoire est créé comme un sous-répertoire caché dans le répertoire d'uploads de WordPress et est protégé par un fichier .htaccess. Vous pouvez modifier son emplacement et le déplacer vers un emplacement plus sécurisé à l'aide de la constante PHP CERBER_FOLDER_PATH .

Lire la suite : Modifier l’emplacement du répertoire WP Cerber .

Améliorations apportées à l'enregistrement du trafic et des activités

Lorsque l'enregistrement des champs de requête est activé dans les paramètres de Traffic Inspector , la charge utile JSON des API REST et autres requêtes est décodée et enregistrée dans le journal de trafic en direct . Ces données sont consultables via la recherche avancée.

Le filtre « Soumissions de formulaires » , situé dans l’onglet « Trafic en direct » , exclut les soumissions de formulaires classiques et n’inclut plus les requêtes API REST. Pour afficher les formulaires soumis via l’API REST, utilisez plutôt le filtre API REST.

Le fichier d'exportation d'activité comprend désormais une nouvelle colonne, « Par utilisateur », qui contient l'identifiant de l'utilisateur ayant déclenché l'événement de ligne.

Les noms des fichiers d'exportation générés par WP Cerber sont désormais unifiés et incluent l'URL du site web, ce qui facilite l'identification du site web à partir duquel le fichier a été téléchargé.