PHP2Shell per piattaforma: CMS, shop, framework
WordPress, Shopware, TYPO3, Magento e altro: che cosa ottiene l'aggiornamento della piattaforma, che cosa no e dove si nasconde tipicamente il codice dannoso.
Vulnerabilità PHP in WordPress (PHP2Shell): cosa devono fare i gestori
PHP2Shell si trova in PHP, non in WordPress. Un aggiornamento di WordPress quindi non basta: contano la patch di PHP, il riavvio e un controllo alla ricerca di backdoor.
Leggi tutto →02Sicurezza WooCommerce: proteggere dopo PHP2Shell uno shop con dati dei clienti
Uno shop WooCommerce custodisce ordini, account cliente e accessi ai fornitori di pagamento. Dopo PHP2Shell contano PHP aggiornato, un checkout pulito e accessi API verificati.
Leggi tutto →03Vulnerabilità Shopware 6 PHP2Shell: come mettere in sicurezza il Suo shop
PHP2Shell colpisce Shopware 6 attraverso il PHP del server. Contano patch di PHP e riavvio, poi uno sguardo a .env, plugin, cartella public e integrazioni API.
Leggi tutto →04Versione PHP di Shopware 5 dopo PHP2Shell: mettere in sicurezza i vecchi shop
Molti shop Shopware 5 girano su versioni PHP vecchie senza aggiornamenti ufficiali. Dopo PHP2Shell serve un piano chiaro: verificare lo stato, protezione transitoria, migrazione.
Leggi tutto →05Vulnerabilità Magento PHP2Shell: proteggere Magento e Adobe Commerce
PHP2Shell colpisce Magento attraverso PHP. Oltre a patch e riavvio, in Magento contano soprattutto env.php, skimmer nel database e account admin nascosti.
Leggi tutto →06Vulnerabilità PHP TYPO3 PHP2Shell: proteggere correttamente i siti web
I siti TYPO3 di enti pubblici e PMI girano sullo stesso PHP di tutti gli altri. Contano patch di PHP, riavvio, Install Tool bloccato e uno sguardo a fileadmin.
Leggi tutto →07Vulnerabilità Joomla PHP2Shell: proteggere i siti Joomla
PHP2Shell colpisce Joomla attraverso il PHP del server. Dopo patch e riavvio controlli configuration.php, override dei template, estensioni e account Super User.
Leggi tutto →08Sicurezza PHP di Drupal dopo PHP2Shell: come proteggere il Suo sito
Drupal gira su PHP ed è quindi interessato da PHP2Shell se il server non è aggiornato. Contano rapporto di stato, settings.php, cartella files e permessi dei ruoli.
Leggi tutto →09Sicurezza Contao dopo PHP2Shell: come proteggere correttamente i siti
Contao gira su PHP e Symfony. Dopo PHP2Shell contano la patch di PHP per web e riga di comando, il Contao Manager protetto e uno sguardo a files e templates.
Leggi tutto →10Vulnerabilità PrestaShop PHP2Shell: come proteggere il Suo shop
PHP2Shell colpisce PrestaShop attraverso il PHP del server. Dopo patch e riavvio vanno verificati cartelle override, moduli, checkout e account dei dipendenti.
Leggi tutto →11Sicurezza OXID eShop dopo PHP2Shell: proteggere shop e interfacce
Gli shop OXID nel B2B e nel commercio all'ingrosso dipendono da ERP e account cliente. Dopo PHP2Shell contano patch di PHP, riavvio, config.inc.php, moduli e account admin verificati.
Leggi tutto →12Vulnerabilità Laravel PHP2Shell: come proteggere correttamente le applicazioni
PHP2Shell colpisce le applicazioni Laravel attraverso PHP. Oltre alla patch, in Laravel contano soprattutto queue worker, Octane, il file .env e la cartella storage.
Leggi tutto →13Sicurezza Symfony dopo PHP2Shell: proteggere progetti e worker
Le applicazioni Symfony sono interessate da PHP2Shell tramite PHP. Contano patch e riavvio anche dei worker Messenger, secret protetti, cache pulita e nessun profiler in produzione.
Leggi tutto →14Vulnerabilità PHP Nextcloud PHP2Shell: proteggere l'archivio file
Nextcloud custodisce contratti, fascicoli del personale e dati di progetto su un server PHP. Dopo PHP2Shell contano patch, riavvio anche per cron, verifica dell'integrità e cartella data protetta.
Leggi tutto →15Sicurezza Moodle dopo PHP2Shell: proteggere correttamente le piattaforme di apprendimento
Moodle gestisce dati dei partecipanti, voti e consegne d'esame, spesso di minorenni. Dopo PHP2Shell contano patch di PHP, riavvio di web e cron, moodledata protetto e plugin verificati.
Leggi tutto →16Sicurezza MediaWiki dopo PHP2Shell: proteggere i wiki interni
I wiki interni contengono descrizioni di accessi, procedure e schemi di rete. Dopo PHP2Shell contano patch di PHP, riavvio, cartella images protetta e interface admin verificati.
Leggi tutto →17Sicurezza Matomo dopo PHP2Shell: proteggere l'analisi web self-hosted
Un server Matomo compromesso può consegnare codice dannoso a tutti i siti tracciati. Dopo PHP2Shell contano patch di PHP, riavvio, verifica dello script del tracker e dei token API.
Leggi tutto →18Sicurezza Craft CMS dopo PHP2Shell: proteggere i siti delle agenzie
Craft CMS gira su PHP ed è spesso usato dalle agenzie con molti siti cliente. Dopo PHP2Shell contano patch, riavvio, Security Key protetta e allineamento della Project Config.
Leggi tutto →Ogni ora conta. Ci scriva adesso.
Descriva brevemente sistema, versione di PHP e quanto osservato. Ci faremo sentire, chiariremo la situazione e lavoreremo da remoto fino alla chiusura e alla documentazione dell'incidente.