WP Cerber Security 9.5.3

English version: WP Cerber Security 9.5.3

Com ferramentas de codificação de IA como ChatGPT revolucionando o cenário tecnológico e se tornando onipresentes, manter uma segurança robusta do WordPress se torna cada vez mais importante. Para se defender contra ameaças emergentes decorrentes do uso generalizado de malware gerado por IA, é essencial manter seu arsenal de segurança do WordPress atualizado.

Estamos comprometidos em desenvolver e aprimorar continuamente os algoritmos do WP Cerber, garantindo que eles detectem e neutralizem efetivamente as ameaças emergentes. No início deste mês, anunciamos o primeiro programa de recompensa por bugs do tipo no ecossistema de plugins do WordPress que recompensa um pesquisador de segurança com um bônus de US$ 1.000 se ele encontrar uma vulnerabilidade no WP Cerber. Desafiamos outros fornecedores a seguir nossa liderança.

Habilite atualizações automáticas ou instale o WP Cerber caso você não o tenha em seu site.

Melhorias no scanner de integridade

O WP Cerber usa seu próprio diretório para armazenar arquivos em quarentena, logs de diagnóstico e arquivos temporários criados e excluídos pelo scanner de integridade e malware . Por padrão, esse diretório é criado como um subdiretório oculto dentro do diretório de uploads do WordPress e é protegido por um arquivo .htaccess. Você pode, opcionalmente, alterar sua localização e movê-lo para um local mais seguro usando uma constante PHP CERBER_FOLDER_PATH .

Melhorias no registro de tráfego e atividades

Quando salvar campos de solicitação é habilitado nas configurações do Traffic Inspector , o payload JSON da REST API e outras solicitações são decodificadas e salvas no log do Live Traffic também. Esses dados podem ser pesquisados via Advanced Search.

O filtro Form Submissions , localizado na aba Live Traffic , filtra os envios de formulários convencionais e não inclui mais solicitações REST API. Para visualizar formulários enviados via REST API, use o filtro REST API.

O arquivo de exportação de atividades agora inclui uma nova coluna, "Por usuário", que contém o ID do usuário que iniciou o evento de linha.

Os nomes dos arquivos de exportação gerados pelo WP Cerber agora são unificados e incluem o URL do site, facilitando a identificação de qual site o arquivo foi baixado.