WP Cerber Security 9.5.3

English version: WP Cerber Security 9.5.3

ChatGPT のような AI コーディング ツールがテクノロジー業界に革命を起こし、普及するにつれて、堅牢な WordPress セキュリティを維持することがますます重要になります。AI 生成マルウェアの広範な使用から生じる新たな脅威から身を守るには、WordPress セキュリティ アーセナルを最新の状態に保つことが不可欠です。

私たちは、WP Cerber アルゴリズムを継続的に開発、強化し、新たな脅威を効果的に検出して無効化することに尽力しています。今月初め、私たちはWordPress プラグイン エコシステムで初めてのバグ報奨金プログラムを発表しました。このプログラムでは、WP Cerber の脆弱性を発見したセキュリティ研究者に 1,000 ドルの報奨金が支払われます。私たちは他のベンダーにも、私たちの先例に倣うよう呼びかけています。

自動更新を有効にするか、Web サイトにWP Cerber がない場合はインストールしてください。

整合性スキャナの改善

WP Cerber は、独自のディレクトリを使用して、整合性およびマルウェア スキャナーによって作成および削除された隔離ファイル、診断ログ、一時ファイルを保存します。デフォルトでは、このディレクトリは WordPress アップロード ディレクトリ内の隠しサブディレクトリとして作成され、.htaccess ファイルによって保護されています。必要に応じて、PHP 定数CERBER_FOLDER_PATHを使用して、その場所を変更し、より安全な場所に移動することができます。

詳細: WP Cerber ディレクトリの場所を変更する。

トラフィックとアクティビティのログの改善

• トラフィック インスペクターの設定でリクエスト フィールドの保存が有効になっている場合、REST API およびその他のリクエストの JSON ペイロードもデコードされ、ライブ トラフィックログに保存されます。このデータは、詳細検索で検索できます。
• [ライブ トラフィック]タブにある[フォーム送信]フィルターは、従来のフォーム送信を除外し、REST API リクエストは含まれなくなりました。REST API 経由で送信されたフォームを表示するには、代わりに REST API フィルターを使用します。
• アクティビティ エクスポート ファイルには、行イベントを開始したユーザーのユーザー ID を含む新しい列「ユーザー別」が含まれるようになりました。
• WP Cerber によって生成されるエクスポート ファイルの名前が統一され、Web サイトの URL が含まれるようになったため、ファイルがどの Web サイトからダウンロードされたかを簡単に識別できるようになりました。

マイナーな改善

• WP Cerber 管理ページの CSS スタイルとレイアウトに対する複数の最適化と改善。
• Jetpack の Asset CDN が WP Cerber 管理ページのレイアウトとスタイルを破壊するのを防ぎます。
• PHP 8との互換性が向上しました。