PHP2Shell skont il-pjattaforma: CMS, ħwienet, frameworks
WordPress, Shopware, TYPO3, Magento u aktar: x'jagħmel aġġornament tal-pjattaforma, x'ma jagħmilx, u fejn tipikament jinħeba l-kodiċi malizzjuż.
Vulnerabbiltà ta' PHP2Shell f'WordPress: x'għandhom jagħmlu l-operaturi
PHP2Shell jinsab f'PHP, mhux f'WordPress. Għalhekk aġġornament ta' WordPress ma jgħinx; id-deċiżivi huma l-patch ta' PHP, ir-restart u verifika għal backdoors.
Aqra aktar →02Sigurtà ta' WooCommerce: kif tissigurizzaw ħanut b'data tal-klijenti wara PHP2Shell
Ħanut ta' WooCommerce iżomm ordnijiet, kontijiet tal-klijenti u aċċessi għall-fornituri tal-pagamenti. Wara PHP2Shell jgħoddu PHP ippatchjat, checkout nadif u aċċessi tal-API ivverifikati.
Aqra aktar →03Vulnerabbiltà ta' PHP2Shell f'Shopware 6: kif tissigurizzaw il-ħanut tagħkom
PHP2Shell jolqot lil Shopware 6 permezz tal-PHP tas-server. Importanti huma l-patch ta' PHP u r-restart, imbagħad ħarsa lejn .env, il-plugins, id-direttorju public u l-integrazzjonijiet tal-API.
Aqra aktar →04Verżjoni ta' PHP ta' Shopware 5 wara PHP2Shell: kif tissigurizzaw ħwienet qodma
Ħafna ħwienet ta' Shopware 5 jaħdmu fuq verżjonijiet qodma ta' PHP mingħajr aġġornamenti uffiċjali. Wara PHP2Shell jeħtieġu pjan ċar: verifika tal-istat, protezzjoni temporanja, bidla.
Aqra aktar →05Vulnerabbiltà ta' PHP2Shell f'Magento: kif tissigurizzaw Magento u Adobe Commerce
PHP2Shell jolqot lil Magento permezz ta' PHP. Minbarra l-patch u r-restart, f'Magento jgħoddu l-aktar env.php, skimmers fid-database u kontijiet moħbija tal-admin.
Aqra aktar →06Vulnerabbiltà ta' PHP2Shell f'TYPO3: kif tissigurizzaw sew il-websajts
Il-websajts ta' TYPO3 ta' awtoritajiet u intrapriżi ta' daqs medju jaħdmu fuq l-istess PHP bħall-oħrajn. Importanti huma l-patch ta' PHP, ir-restart, Install Tool imblukkat u ħarsa lejn fileadmin.
Aqra aktar →07Vulnerabbiltà ta' PHP2Shell f'Joomla: kif tissigurizzaw websajts ta' Joomla
PHP2Shell jolqot lil Joomla permezz tal-PHP tas-server. Wara l-patch u r-restart ivverifikaw configuration.php, l-overrides tat-templates, l-estensjonijiet u l-kontijiet tas-Super User.
Aqra aktar →08Sigurtà ta' PHP f'Drupal wara PHP2Shell: kif tissigurizzaw il-websajt tagħkom
Drupal jaħdem fuq PHP u għalhekk huwa affettwat minn PHP2Shell jekk is-server ma jkunx ippatchjat. Importanti huma r-rapport tal-istat, settings.php, il-folder files u d-drittijiet tar-rwoli.
Aqra aktar →09Sigurtà ta' Contao wara PHP2Shell: kif tissigurizzaw sew il-websajts
Contao jaħdem fuq PHP u Symfony. Wara PHP2Shell jgħodd il-patch ta' PHP għall-web u għall-linja tal-kmand, il-Contao Manager protett u ħarsa lejn files u templates.
Aqra aktar →10Vulnerabbiltà ta' PHP2Shell f'PrestaShop: kif tipproteġu l-ħanut tagħkom
PHP2Shell jolqot lil PrestaShop permezz tal-PHP tas-server. Wara l-patch u r-restart għandhom jiġu vverifikati l-folders override, il-moduli, iċ-checkout u l-kontijiet tal-impjegati.
Aqra aktar →11Sigurtà ta' OXID eShop wara PHP2Shell: kif tissigurizzaw il-ħanut u l-interfaces
Il-ħwienet OXID fil-kummerċ B2B u bl-ingrossa huma marbuta ma' ERP u kontijiet tal-klijenti. Wara PHP2Shell jgħoddu l-patch ta' PHP, ir-restart, config.inc.php u moduli u kontijiet tal-admin ivverifikati.
Aqra aktar →12Vulnerabbiltà ta' PHP2Shell f'Laravel: kif tissigurizzaw sew l-applikazzjonijiet
PHP2Shell jolqot lill-applikazzjonijiet ta' Laravel permezz ta' PHP. Minbarra l-patch, f'Laravel jgħoddu l-aktar il-queue workers, Octane, il-fajl .env u l-folder storage.
Aqra aktar →13Sigurtà ta' Symfony wara PHP2Shell: kif tissigurizzaw proġetti u workers
L-applikazzjonijiet ta' Symfony huma affettwati minn PHP2Shell permezz ta' PHP. Importanti huma l-patch u r-restart anke tal-Messenger workers, secrets protetti, cache nadifa u l-ebda profiler fil-produzzjoni.
Aqra aktar →14Vulnerabbiltà ta' PHP2Shell f'Nextcloud: kif tissigurizzaw il-ħażna tal-fajls
Nextcloud iżomm kuntratti, fajls tal-persunal u data tal-proġetti fuq server tal-PHP. Wara PHP2Shell jgħoddu l-patch, ir-restart anke tal-cron, verifika tal-integrità u direttorju data protett.
Aqra aktar →15Sigurtà ta' Moodle wara PHP2Shell: kif tissigurizzaw sew il-pjattaformi tat-tagħlim
Moodle jamministra data tal-parteċipanti, marki u sottomissjonijiet ta' eżamijiet, spiss ta' minuri. Wara PHP2Shell jgħoddu l-patch, ir-restart tal-web u tal-cron, moodledata protett u plugins ivverifikati.
Aqra aktar →16Sigurtà ta' MediaWiki wara PHP2Shell: kif tissigurizzaw wikis interni
Wikis interni fihom deskrizzjonijiet ta' aċċessi, proċessi u pjanti tan-netwerk. Wara PHP2Shell jgħoddu l-patch, ir-restart, direttorju images protett u interface administrators ivverifikati.
Aqra aktar →17Sigurtà ta' Matomo wara PHP2Shell: kif tissigurizzaw analitika tal-web self-hosted
Server ta' Matomo kompromess jista' jikkonsenja kodiċi malizzjuż fil-websajts kollha traċċati. Wara PHP2Shell jgħoddu l-patch ta' PHP, ir-restart u verifika tal-iskript tat-tracker u tat-tokens tal-API.
Aqra aktar →18Sigurtà ta' Craft CMS wara PHP2Shell: kif tissigurizzaw websajts ta' aġenziji
Craft CMS jaħdem fuq PHP u spiss jintuża f'aġenziji b'ħafna websajts ta' klijenti. Wara PHP2Shell jgħoddu l-patch, ir-restart, Security Key protett u paragun tal-Project Config.
Aqra aktar →Kull siegħa tgħodd. Iktbu lilna issa.
Iddeskrivu fil-qosor is-sistema, il-verżjoni ta' PHP u dak li osservajtu. Nikkuntattjawkom, niċċaraw is-sitwazzjoni u naħdmu mill-bogħod sakemm l-inċident jingħalaq u jiġi ddokumentat.