WP Cerber Security 9.6.4

English version: WP Cerber Security 9.6.4

Continuamos aprimorando a estabilidade e o desempenho do WP Cerber, ao mesmo tempo em que refatoramos seu código legado. À medida que adotamos as tecnologias de software mais recentes disponíveis em servidores web modernos e versões do PHP, o WP Cerber permanece compatível com o PHP 7.0. No entanto, recomendamos fortemente o uso do PHP 7.4 ou superior. O mesmo se aplica ao WordPress, onde aconselhamos a atualização para a versão mais recente para obter segurança e desempenho ideais. Cada versão do WordPress corrige bugs críticos e problemas de segurança, tornando essencial manter-se atualizado. Para a melhor experiência, certifique-se de que seu ambiente execute PHP 7.4 ou superior e WordPress 6.7 ou superior.

Melhorias na interface do usuário e na configuração.

• Exibição do status da autenticação de dois fatores (2FA) na página de sessões.
  Na página Sessões, os usuários que fazem login com autenticação de dois fatores obrigatória agora são identificados com um selo verde "2FA" . O selo aparece em verde sólido quando o usuário insere o PIN 2FA com sucesso e conclui a verificação. Se o PIN 2FA já foi enviado, mas a verificação ainda está pendente, o selo é exibido com um contorno verde.
• Informações detalhadas sobre cookies no registro de tráfego em tempo real.
  Obtenha uma compreensão mais clara dos cookies do WP Cerber e seu comportamento. No registro de "Tráfego ao Vivo", todos os cookies definidos pelo WP Cerber agora são destacados em verde na seção "Cookies de Resposta do Servidor". Além disso, seus valores são exibidos devidamente decodificados para melhor legibilidade e análise.
• Padrões REGEX simplificados para exceções de URL
  Configurar exceções baseadas em URL nas configurações de antispam e firewall ficou mais fácil. Os padrões REGEX não exigem mais o uso de barras invertidas para escapar as barras normais. Quaisquer padrões configurados anteriormente serão atualizados automaticamente durante o processo de atualização, com a remoção transparente das barras invertidas desnecessárias.

Melhorias Essenciais

• Monitoramento contínuo da detecção de endereços IP
  O WP Cerber agora monitora continuamente possíveis problemas com a detecção de endereços IP . Se a configuração atual ou as configurações do servidor web impedirem o WP Cerber de detectar endereços IP, ele exibirá uma mensagem de diagnóstico detalhada.
• Nova opção alternativa para detecção de endereço IP
  Quando os cabeçalhos de proxy estão habilitados, mas não contêm endereços IP válidos, o WP Cerber recorre à variável padrão $_SERVER['REMOTE_ADDR'] para extrair os endereços IP. O mesmo método alternativo se aplica se a constante PHP CERBER_IP_KEY estiver configurada, mas não fornecer um valor válido na variável global $_SERVER .
• Desempenho aprimorado do banco de dados
  As operações relacionadas ao banco de dados foram otimizadas para aproveitar as tecnologias mais recentes disponíveis para aplicações PHP, melhorando o desempenho em servidores web modernos.

Melhorias na autenticação de dois fatores (2FA) do WP Cerber.

• Formatação atualizada do destinatário de e-mail da autenticação de dois fatores (2FA)
  Ao enviar códigos PIN de autenticação de dois fatores (2FA), o endereço de e-mail do destinatário agora inclui seu nome e sobrenome, em vez de apenas o endereço de e-mail em si. Essa alteração visa melhorar a entregabilidade dos e-mails.
• Segurança aprimorada dos dados de sessão da autenticação de dois fatores (2FA).
  O método de armazenamento dos dados da sessão de autenticação de dois fatores (2FA) foi atualizado para impedir seu uso como vetor de ataque caso o banco de dados do WordPress seja comprometido. Essa alteração mitiga o risco de ataques de escalonamento de privilégios.
• Melhor gerenciamento de formulários de login com autenticação de dois fatores (2FA)
  O WP Cerber agora processa formulários de login com autenticação de dois fatores (2FA) de forma mais eficaz em sites onde o WordPress está instalado em uma subpasta, especialmente em ambientes com configurações de servidor web abaixo do ideal.