PHP2Shell efter platform: CMS, shops, frameworks
WordPress, Shopware, TYPO3, Magento og flere: Hvad en opdatering af platformen kan, hvad den ikke kan, og hvor skadelig kode typisk gemmer sig.
WordPress PHP-sårbarhed PHP2Shell: Hvad driftsansvarlige skal gøre
PHP2Shell sidder i PHP, ikke i WordPress. En WordPress-opdatering hjælper derfor ikke; det afgørende er PHP-rettelsen, genstart og en kontrol for bagdøre.
Læs videre →02WooCommerce-sikkerhed: sådan sikrer I en shop med kundedata efter PHP2Shell
En WooCommerce-shop rummer ordrer, kundekonti og adgange til betalingsudbydere. Efter PHP2Shell tæller patchet PHP, en ren checkout og kontrollerede API-adgange.
Læs videre →03Shopware 6 sårbarhed PHP2Shell: sådan sikrer I jeres shop
PHP2Shell rammer Shopware 6 via serverens PHP. Vigtigt er PHP-rettelsen og genstart, derefter et blik på .env, plugins, public-mappen og API-integrationer.
Læs videre →04Shopware 5 PHP-version efter PHP2Shell: sådan sikrer I gamle shops
Mange Shopware 5-shops kører på gamle PHP-versioner uden officielle opdateringer. Efter PHP2Shell kræver de en klar plan: kontrollér status, midlertidig beskyttelse, skifte.
Læs videre →05Magento-sårbarhed PHP2Shell: sådan sikrer I Magento og Adobe Commerce
PHP2Shell rammer Magento via PHP. Ud over rettelse og genstart tæller ved Magento især env.php, skimmere i databasen og skjulte admin-konti.
Læs videre →06TYPO3 PHP-sårbarhed PHP2Shell: sådan sikrer I websites korrekt
TYPO3-websites hos myndigheder og i mellemstore virksomheder kører på samme PHP som alle andre. Vigtigt er PHP-rettelse, genstart, spærret Install Tool og et blik i fileadmin.
Læs videre →07Joomla-sårbarhed PHP2Shell: sådan sikrer I Joomla-websites
PHP2Shell berører Joomla via serverens PHP. Efter rettelse og genstart bør I kontrollere configuration.php, template-overrides, udvidelser og Super User-konti.
Læs videre →08Drupal PHP-sikkerhed efter PHP2Shell: sådan sikrer I jeres website
Drupal kører på PHP og er dermed berørt af PHP2Shell, hvis serveren ikke er patchet. Vigtigt er statusrapporten, settings.php, files-mappen og rollerettighederne.
Læs videre →09Contao-sikkerhed efter PHP2Shell: sådan sikrer I websites korrekt
Contao kører på PHP og Symfony. Efter PHP2Shell tæller PHP-rettelsen til web og kommandolinje, en beskyttet Contao Manager og et blik i files og templates.
Læs videre →10PrestaShop-sårbarhed PHP2Shell: sådan beskytter I jeres shop
PHP2Shell rammer PrestaShop via serverens PHP. Efter rettelse og genstart bør override-mappen, moduler, checkout og medarbejderkonti kontrolleres.
Læs videre →11OXID eShop sikkerhed efter PHP2Shell: sådan sikrer I shop og grænseflader
OXID-shops i B2B og engroshandel hænger sammen med ERP og kundekonti. Efter PHP2Shell tæller PHP-rettelse, genstart, et blik i config.inc.php og moduler samt kontrollerede admin-konti.
Læs videre →12Laravel-sårbarhed PHP2Shell: sådan sikrer I applikationer korrekt
PHP2Shell rammer Laravel-applikationer via PHP. Ud over rettelsen er ved Laravel især queue-workers, Octane, .env-filen og storage-mappen vigtige.
Læs videre →13Symfony-sikkerhed efter PHP2Shell: sådan sikrer I projekter og workers
Symfony-applikationer er via PHP berørt af PHP2Shell. Vigtigt er rettelse og genstart også af Messenger-workers, beskyttede secrets, ren cache og ingen profiler i produktion.
Læs videre →14Nextcloud PHP-sårbarhed PHP2Shell: sådan sikrer I filopbevaringen
Nextcloud gemmer kontrakter, personalemapper og projektdata på en PHP-server. Efter PHP2Shell tæller rettelse, genstart også af cron, integritetskontrol og en beskyttet data-mappe.
Læs videre →15Moodle-sikkerhed efter PHP2Shell: sådan sikrer I læringsplatforme korrekt
Moodle administrerer deltagerdata, karakterer og eksamensafleveringer, ofte fra mindreårige. Efter PHP2Shell tæller PHP-rettelse, genstart af web og cron, en beskyttet moodledata og kontrollerede plugins.
Læs videre →16MediaWiki-sikkerhed efter PHP2Shell: sådan sikrer I interne wikier
Interne wikier indeholder adgangsbeskrivelser, arbejdsgange og netværksplaner. Efter PHP2Shell tæller PHP-rettelse, genstart, en beskyttet images-mappe og kontrollerede interface-administratorer.
Læs videre →17Matomo-sikkerhed efter PHP2Shell: sådan sikrer I selvhostet webanalyse
En kompromitteret Matomo-server kan levere skadelig kode til alle sporede websites. Efter PHP2Shell tæller PHP-rettelse, genstart, en kontrol af tracker-scriptet og API-tokens.
Læs videre →18Craft CMS sikkerhed efter PHP2Shell: sådan sikrer I bureauets websites
Craft CMS kører på PHP og bruges ofte hos bureauer med mange kundesites. Efter PHP2Shell tæller rettelse, genstart, en beskyttet security key og afstemning af Project Config.
Læs videre →Hver time tæller. Skriv til os nu.
Beskriv kort system, PHP-version og observation. Vi vender tilbage, afklarer situationen og arbejder på afstand, indtil hændelsen er afsluttet og dokumenteret.