WP Cerber Security 9.5.3

English version: WP Cerber Security 9.5.3

Wraz z rewolucją w świecie technologii i rosnącą popularnością narzędzi do kodowania opartych na sztucznej inteligencji, takich jak ChatGPT, utrzymanie solidnych zabezpieczeń WordPressa staje się coraz ważniejsze. Aby bronić się przed nowymi zagrożeniami wynikającymi z powszechnego stosowania złośliwego oprogramowania generowanego przez sztuczną inteligencję, kluczowe jest aktualizowanie arsenału zabezpieczeń WordPressa.

Zależy nam na ciągłym rozwijaniu i ulepszaniu algorytmów WP Cerber, aby zapewnić ich skuteczne wykrywanie i neutralizowanie pojawiających się zagrożeń. Na początku tego miesiąca ogłosiliśmy pierwszy w swoim rodzaju program „bug bounty” w ekosystemie wtyczek WordPress, który nagradza badacza bezpieczeństwa premią w wysokości 1000 dolarów za znalezienie luki w zabezpieczeniach WP Cerber. Zachęcamy innych dostawców do pójścia w nasze ślady.

Włącz automatyczne aktualizacje lub zainstaluj WP Cerber , jeśli nie masz go na swojej stronie internetowej.

Ulepszenia skanera integralności

WP Cerber używa własnego katalogu do przechowywania plików poddanych kwarantannie, dzienników diagnostycznych oraz plików tymczasowych tworzonych i usuwanych przez skaner integralności i złośliwego oprogramowania . Domyślnie katalog ten jest tworzony jako ukryty podkatalog w katalogu WordPress uploads i jest chroniony plikiem .htaccess. Opcjonalnie można zmienić jego lokalizację i przenieść go w bezpieczniejsze miejsce, używając stałej PHP CERBER_FOLDER_PATH .

Przeczytaj więcej: Zmiana lokalizacji katalogu WP Cerber .

Ulepszenia w rejestrowaniu ruchu i aktywności

Po włączeniu zapisywania pól żądań w ustawieniach Traffic Inspector , ładunek JSON interfejsu REST API i innych żądań jest dekodowany i zapisywany w dzienniku Live Traffic . Dane te można przeszukiwać za pomocą funkcji wyszukiwania zaawansowanego.

Filtr „Przesłane formularze” , znajdujący się na karcie „Ruch na żywo” , filtruje konwencjonalne przesłania formularzy i nie uwzględnia już żądań REST API. Aby wyświetlić formularze przesłane za pośrednictwem REST API, należy użyć filtra REST API.

Plik eksportu aktywności zawiera teraz nową kolumnę „Według użytkownika”, która zawiera identyfikator użytkownika, który zainicjował zdarzenie wiersza.

Nazwy plików eksportowych generowanych przez WP Cerber są teraz ujednolicone i zawierają adres URL witryny, dzięki czemu łatwiej jest zidentyfikować witrynę, z której pobrano plik.