WP Cerber Security 9.6.11

English version: WP Cerber Security 9.6.11

Na zakończenie roku 2025 mamy dla Was ostatni prezent i nie jest to para skarpetek [!🧦]. Zanim wyruszycie na świąteczne świętowanie, wprowadziliśmy kilka usprawnień architektonicznych do WP Cerber, aby zapewnić stabilność Waszej witryny, gdy będziecie pić eggnoga. Jeśli w ustawieniach wtyczki włączono automatyczne aktualizacje , ta wersja zostanie automatycznie zainstalowana na Waszej stronie.

Lepsze wykrywanie przeglądarki

Zrozumienie, kto uzyskuje dostęp do Twojej witryny WordPress, jest podstawą skutecznej analizy incydentów. Aby zwiększyć niezawodność tego procesu, zastąpiliśmy starsze funkcje wykrywania przeglądarki nowym, deterministycznym parserem User-Agent. Ta zmiana pozwala nam odejść od identyfikacji opartej na „najlepszym przypuszczeniu” na rzecz bardziej zdyscyplinowanego systemu klasyfikacji do monitorowania ruchu.

Ta nowa architektura zapewnia dogłębny wgląd w rosnący krajobraz podmiotów z branży AI i LLM, umożliwiając monitorowanie potencjalnych cyberzagrożeń i precyzyjną identyfikację scraperów, takich jak GPTBot, ClaudeBot i Applebot-Extended. Wykracza ona poza proste wykrywanie botów, weryfikując również kluczowych agentów serwisowych z platform takich jak PayPal IPN i Stripe, zmniejszając ryzyko błędnego uznania kluczowych webhooków płatności za zagrożenia bezpieczeństwa. Dodatkowo ulepszyliśmy klasyfikację frameworków automatyzacji i narzędzi skryptowych, takich jak python-requests, curl i Wget, zapewniając kompleksowy wgląd w aktorów wchodzących w interakcje ze środowiskiem WordPress.

Tłumaczenia na poziomie profesjonalnym

Wierzymy, że profesjonalna wtyczka zabezpieczająca WordPress powinna mówić Twoim językiem jasno i precyzyjnie, zwłaszcza podczas konfigurowania wielowarstwowych zabezpieczeń i obsługi krytycznych alertów. Przeprowadziliśmy gruntowne czyszczenie sposobu, w jaki wtyczka obsługuje różne języki, aby rozwiązać długotrwałe problemy gramatyczne i fragmentaryczne frazy, które czasami wpływały na profesjonalny wygląd interfejsu.

Głównym celem tej aktualizacji było zapewnienie, że wtyczka będzie dokładniej obsługiwać ilości i kolejność wyrazów dla globalnej społeczności WordPressa. Zajęliśmy się logiką liczby mnogiej, dzięki czemu komunikaty takie jak „1 próba” lub „10 prób” są teraz zgodne z zasadami gramatycznymi danego języka, co ogranicza rozpraszające błędy językowe. Oprócz prostych tłumaczeń, system używa teraz spójnych, pełnych fraz zamiast łączenia fragmentów słów, co przekłada się na bardziej przejrzysty interfejs pulpitu. Ta zaktualizowana struktura daje również naszym tłumaczom elastyczność w dostosowywaniu składni dla języków takich jak japoński czy niemiecki, zapewniając, że alerty bezpieczeństwa będą odczytywane naturalnie, bez naruszania logiki.

Wzmocnienie przeciwko wektorom DoS

W tej wersji zoptymalizowaliśmy reguły .htaccess wtyczki, aby złagodzić lukę bezpieczeństwaCVE-2018-6389 . To ulepszenie pomaga chronić witrynę przed atakami typu DoS (DoS), które wykorzystują sposób, w jaki WordPress obsługuje ładowanie skryptów i stylów. Ochrona działa dyskretnie na poziomie serwera, zwiększając odporność bez konieczności dodatkowej konfiguracji.

Zadbaj o szczegóły

Dla nas te aktualizacje stanowią zobowiązanie do osiągnięcia wyższego standardu precyzji technicznej w ochronie WordPressa. Ponieważ jest to nasza ostatnia aktualizacja w tym roku, życzymy Wam spokojnych i bezpiecznych Świąt. Wykonaliśmy najtrudniejszą pracę, abyście mogli cieszyć się fajerwerkami 🎇 bez sprawdzania logów co pięć minut 🤯

Jak sprawić, by WP Cerber mówił Twoim językiem

Przejdź do głównych ustawień wtyczki i włącz opcję „Użyj repozytorium wtyczek WP Cerber” .

Przewiń w dół do sekcji „Język stron administracyjnych wtyczki” i wybierz język z listy rozwijanej.

Kliknij Zapisz zmiany .

W ciągu kilku minut wybrany język zostanie zainstalowany i aktywowany. Jeśli wystąpią jakiekolwiek problemy z aktywacją nowego języka, upewnij się, że połączenia wychodzące nie są blokowane przez stałą WP_HTTP_BLOCK_EXTERNAL w pliku wp-config.php . Jeśli tak się stanie, dodaj "downloads.wpcerber.com" do stałej WP_ACCESSIBLE_HOSTS .

🧑‍🎄 Wesołych Świąt i bezpiecznego Nowego Roku! 🧑‍🎄

Security Blog