PHP2Shell podle platformy: CMS, e-shopy, frameworky
WordPress, Shopware, TYPO3, Magento a další: co aktualizace platformy zajistí, co ne a kde se škodlivý kód typicky ukrývá.
Zranitelnost PHP2Shell a WordPress: co musí provozovatelé udělat
PHP2Shell je v PHP, ne ve WordPressu. Aktualizace WordPressu proto nepomůže; rozhodují záplata PHP, restart a kontrola, zda nezůstala zadní vrátka.
Číst dál →02Zabezpečení WooCommerce: jak po PHP2Shell chránit e-shop s daty zákazníků
E-shop na WooCommerce uchovává objednávky, zákaznické účty a přístupy k platebním službám. Po PHP2Shell se počítá záplatované PHP, čistá pokladna a prověřené přístupy k API.
Číst dál →03Zranitelnost Shopware 6 a PHP2Shell: jak zabezpečit e-shop
PHP2Shell zasahuje Shopware 6 přes PHP serveru. Důležité jsou záplata PHP a restart, poté kontrola .env, pluginů, adresáře public a integrací API.
Číst dál →04Shopware 5 a verze PHP po PHP2Shell: jak zabezpečit staré e-shopy
Mnoho e-shopů na Shopware 5 běží na starých verzích PHP bez oficiálních aktualizací. Po PHP2Shell potřebují jasný plán: ověřit stav, přechodná ochrana, přechod.
Číst dál →05Zranitelnost Magento a PHP2Shell: jak zabezpečit Magento a Adobe Commerce
PHP2Shell zasahuje Magento přes PHP. Vedle záplaty a restartu se u Magenta počítají hlavně env.php, skimmery v databázi a skryté účty správců.
Číst dál →06Zranitelnost PHP2Shell a TYPO3: jak správně zabezpečit weby
Weby na TYPO3 úřadů i středních firem běží na stejném PHP jako všechny ostatní. Důležité jsou záplata PHP, restart, uzamčený Install Tool a pohled do fileadmin.
Číst dál →07Zranitelnost Joomla a PHP2Shell: jak zabezpečit weby na Joomle
PHP2Shell zasahuje Joomlu přes PHP serveru. Po záplatě a restartu zkontrolujte configuration.php, přepisy šablon, rozšíření a účty Super User.
Číst dál →08Bezpečnost PHP v Drupalu po PHP2Shell: jak zabezpečit svůj web
Drupal běží na PHP, a je tedy PHP2Shell dotčen, pokud server není záplatován. Důležité jsou zpráva o stavu, settings.php, složka files a oprávnění rolí.
Číst dál →09Bezpečnost Contao po PHP2Shell: jak správně zabezpečit weby
Contao běží na PHP a Symfony. Po PHP2Shell se počítá záplata PHP pro web i příkazovou řádku, chráněný Contao Manager a pohled do files a templates.
Číst dál →10Zranitelnost PrestaShop a PHP2Shell: jak chránit svůj e-shop
PHP2Shell zasahuje PrestaShop přes PHP serveru. Po záplatě a restartu patří na zkoušku složky override, moduly, pokladna a účty zaměstnanců.
Číst dál →11Bezpečnost OXID eShop po PHP2Shell: jak zabezpečit e-shop a rozhraní
E-shopy OXID v B2B a velkoobchodu jsou napojeny na ERP a zákaznické účty. Po PHP2Shell se počítá záplata PHP, restart, pohled do config.inc.php a modulů a zkontrolované účty správců.
Číst dál →12Zranitelnost Laravel a PHP2Shell: jak správně zabezpečit aplikace
PHP2Shell zasahuje aplikace Laravel přes PHP. Vedle záplaty jsou u Laravelu důležití hlavně queue workery, Octane, soubor .env a složka storage.
Číst dál →13Bezpečnost Symfony po PHP2Shell: jak zabezpečit projekty a workery
Aplikace Symfony jsou přes PHP dotčeny PHP2Shell. Důležité jsou záplata a restart i workerů Messengeru, chráněné secrets, čistá cache a žádný profiler v produkci.
Číst dál →14Zranitelnost PHP2Shell v Nextcloudu: jak zabezpečit úložiště souborů
Nextcloud ukládá smlouvy, osobní spisy a projektová data na serveru s PHP. Po PHP2Shell se počítá záplata, restart i pro cron, kontrola integrity a chráněný adresář data.
Číst dál →15Bezpečnost Moodle po PHP2Shell: jak správně zabezpečit vzdělávací platformy
Moodle spravuje údaje účastníků, známky a odevzdané práce, často nezletilých. Po PHP2Shell se počítá záplata PHP, restart webu i cronu, chráněné moodledata a prověřené pluginy.
Číst dál →16Bezpečnost MediaWiki po PHP2Shell: jak zabezpečit interní wiki
Interní wiki obsahují popisy přístupů, postupy a síťové plány. Po PHP2Shell se počítá záplata PHP, restart, chráněný adresář images a prověření interface administrátorů.
Číst dál →17Bezpečnost Matomo po PHP2Shell: jak zabezpečit vlastní webovou analytiku
Kompromitovaný server Matomo může doručovat škodlivý kód do všech sledovaných webů. Po PHP2Shell se počítá záplata PHP, restart, kontrola skriptu trackeru a tokenů API.
Číst dál →18Bezpečnost Craft CMS po PHP2Shell: jak zabezpečit weby agentur
Craft CMS běží na PHP a agentury ho často nasazují u mnoha zákaznických webů. Po PHP2Shell se počítá záplata, restart, chráněný Security Key a porovnání Project Config.
Číst dál →Každá hodina se počítá. Napište nám hned.
Stručně popište systém, verzi PHP a pozorování. Ozveme se, vyjasníme situaci a budeme pracovat na dálku, dokud nebude incident uzavřen a zdokumentován.