WP Cerber Security 9.6.11

English version: WP Cerber Security 9.6.11

2025年も終わりに近づき、最後のプレゼントとして靴下ではなく、別のプレゼントをご用意しました。ホリデーシーズンのお祝いに出かける前に、WP Cerberに複数のアーキテクチャ上の改善を施し、皆様がエッグノッグを飲んでいる間もサイトが安定して動作するようにしました。プラグインの設定で自動更新が有効になっている場合、このリリースはウェブサイトに自動的にインストールされます。

ブラウザ検出機能の向上

WordPressサイトへのアクセス状況を把握することは、効果的なインシデント分析の要です。このプロセスをより信頼性の高いものにするため、従来のブラウザ検出機能を、新しい決定論的なユーザーエージェントパーサーに置き換えました。この変更により、「推測」による識別から、トラフィック監視のためのより体系的な分類システムへと移行します。

この新しいアーキテクチャは、拡大し続けるAIおよびLLMエンティティの状況を詳細に可視化し、潜在的なサイバー脅威を監視し、GPTBot、ClaudeBot、Applebot-Extendedなどのスクレイパーを具体的に特定することを可能にします。また、単純なボット検出にとどまらず、PayPal IPNやStripeなどのプラットフォームからの重要なサービスエージェントを検証することで、重要な決済Webhookがセキュリティリスクと誤認されるリスクを軽減します。さらに、python-requests、curl、Wgetなどの自動化フレームワークやスクリプトツールの分類を改善し、WordPress環境とやり取りするアクターを包括的に把握できるようにしました。

プロレベルの翻訳

プロフェッショナルなWordPressセキュリティプラグインは、特に多層セキュリティの設定や重大なアラートの処理において、ユーザーの言語を明確かつ正確に表現するべきだと私たちは考えています。長年放置されていた文法上の問題や断片的な表現など、インターフェースのプロフェッショナルな印象を損なう可能性のある問題を解消するため、プラグインの多言語対応方法を徹底的に見直しました。

詳細はこちら： WP Cerberの言語設定方法

今回のアップデートの主な目的は、世界中のWordPressユーザーのために、プラグインが数量と語順をより正確に処理できるようにすることでした。複数形のロジックを修正し、「1 回の試行」や「10 回の試行」といったメッセージが、それぞれの言語の文法規則に従うようにすることで、煩わしい言語エラーを減らしました。単純な翻訳だけでなく、システムは単語の断片をつなぎ合わせるのではなく、完全なフレーズを使用するように変更し、ダッシュボードの操作性を向上させました。この更新された構造により、翻訳者は日本語やドイツ語などの言語に合わせて構文を柔軟に調整できるようになり、セキュリティアラートが基本的なロジックを損なうことなく自然に読めるようになります。

DoS攻撃に対する耐性強化

今回のリリースでは、CVE-2018-6389への対策として、プラグインの.htaccessルールを最適化しました。この改善により、WordPressのスクリプトとスタイルの読み込み処理方法を悪用するサービス拒否攻撃からサイトを保護できます。この保護機能はサーバーレベルで静かに動作し、追加の設定を必要とせずに耐障害性を強化します。

細部まで正確に把握する

私たちにとって、これらのアップデートはWordPress保護における技術的精度の向上への取り組みを示すものです。今年最後のリリースとなるため、皆様が平和で安全な年末年始をお過ごしいただけるよう願っております。皆様が5分ごとにログを確認することなく花火を楽しめるよう、私たちは大変な作業をすべて行いました🎇🤯

WP Cerberをあなたの言語で動作させる方法

メインのプラグイン設定に移動し、 「WP Cerberのプラグインリポジトリを使用する」を有効にしてください。

「プラグイン管理ページの言語」までスクロールダウンし、ドロップダウンリストから言語を選択してください。

「変更を保存」をクリックしてください。

数分以内に、選択した言語がインストールされ、有効化されます。新しい言語の有効化で問題が発生した場合は、 wp-config.phpファイルのWP_HTTP_BLOCK_EXTERNAL定数によって送信接続がブロックされていないことを確認してください。ブロックされている場合は、 WP_ACCESSIBLE_HOSTS定数に"downloads.wpcerber.com"を追加してください。

🧑‍🎄 楽しいホリデーシーズンと、安全な新年をお迎えください！🧑‍🎄

Security Blog