WP Cerber Security 9.5.3

English version: WP Cerber Security 9.5.3

Avec des outils de codage AI comme ChatGPT qui révolutionnent le paysage technologique et deviennent omniprésents, le maintien d'une sécurité WordPress robuste devient de plus en plus important. Pour vous défendre contre les menaces émergentes résultant de l'utilisation généralisée de logiciels malveillants générés par l'IA, il est essentiel de maintenir à jour votre arsenal de sécurité WordPress.

Nous nous engageons à développer et à améliorer en permanence les algorithmes WP Cerber, en veillant à ce qu'ils détectent et neutralisent efficacement les menaces émergentes. Plus tôt ce mois-ci, nous avons annoncé le premier programme de primes de bogues dans l'écosystème de plugins WordPress qui récompense un chercheur en sécurité avec un bonus de 1 000 $ s'il trouve une vulnérabilité dans WP Cerber. Nous défions les autres fournisseurs de suivre notre exemple.

Activez les mises à jour automatiques ou installez WP Cerber si vous ne l'avez pas sur votre site Web.

Améliorations du scanner d'intégrité

WP Cerber utilise son propre répertoire pour stocker les fichiers mis en quarantaine, les journaux de diagnostic et les fichiers temporaires créés et supprimés par le scanner d'intégrité et de logiciels malveillants . Par défaut, ce répertoire est créé en tant que sous-répertoire caché dans le répertoire de téléchargement de WordPress et est protégé par un fichier .htaccess. Vous pouvez éventuellement modifier son emplacement et le déplacer vers un endroit plus sécurisé en utilisant une constante PHP CERBER_FOLDER_PATH .

Lire la suite : Modification de l'emplacement du répertoire WP Cerber .

Améliorations de la journalisation du trafic et des activités

Lorsque l'enregistrement des champs de demande est activé dans les paramètres de Traffic Inspector , la charge utile JSON de l'API REST et d'autres demandes est également décodée et enregistrée dans le journal Live Traffic . Ces données sont consultables via la recherche avancée.

Le filtre Soumissions de formulaires , situé dans l'onglet Trafic en direct , filtre les soumissions de formulaires conventionnels et n'inclut plus les demandes d'API REST. Pour afficher les formulaires soumis via l'API REST, utilisez plutôt le filtre de l'API REST.

Le fichier d'exportation d'activité inclut désormais une nouvelle colonne, "Par utilisateur", qui contient l'ID utilisateur de l'utilisateur qui a lancé l'événement de ligne.

Les noms des fichiers d'exportation générés par WP Cerber sont désormais unifiés et incluent l'URL du site Web, ce qui facilite l'identification du site Web à partir duquel le fichier a été téléchargé.