PHP2Shell według platformy: CMS, sklepy, frameworki
WordPress, Shopware, TYPO3, Magento i inne: co daje aktualizacja platformy, czego nie daje i gdzie zazwyczaj ukrywa się złośliwy kod.
Luka bezpieczeństwa PHP2Shell w WordPress: co muszą zrobić administratorzy
PHP2Shell tkwi w PHP, a nie w WordPressie. Aktualizacja WordPressa nie pomaga; liczą się poprawka PHP, restart i kontrola pod kątem tylnych drzwi.
Czytaj dalej →02Bezpieczeństwo WooCommerce: jak zabezpieczyć sklep z danymi klientów po PHP2Shell
Sklep WooCommerce przechowuje zamówienia, konta klientów i dostępy do dostawców płatności. Po PHP2Shell liczą się załatane PHP, czysta kasa i sprawdzone dostępy API.
Czytaj dalej →03Luka bezpieczeństwa Shopware 6 i PHP2Shell: jak zabezpieczyć sklep
PHP2Shell dotyka Shopware 6 przez PHP serwera. Ważne są poprawka PHP i restart, a potem kontrola .env, wtyczek, katalogu public i integracji API.
Czytaj dalej →04Wersja PHP w Shopware 5 po PHP2Shell: jak zabezpieczyć stare sklepy
Wiele sklepów Shopware 5 działa na starych wersjach PHP bez oficjalnych aktualizacji. Po PHP2Shell potrzebują jasnego planu: kontrola stanu, ochrona przejściowa, migracja.
Czytaj dalej →05Luka bezpieczeństwa Magento i PHP2Shell: jak zabezpieczyć Magento i Adobe Commerce
PHP2Shell dotyka Magento przez PHP. Obok poprawki i restartu liczą się w Magento przede wszystkim env.php, skimmery w bazie danych i ukryte konta administratorów.
Czytaj dalej →06Luka bezpieczeństwa PHP2Shell w TYPO3: jak prawidłowo zabezpieczyć strony
Strony TYPO3 urzędów i średnich firm działają na tym samym PHP co wszystkie inne. Ważne są poprawka PHP, restart, zablokowany Install Tool i kontrola fileadmin.
Czytaj dalej →07Luka bezpieczeństwa Joomla i PHP2Shell: jak zabezpieczyć strony Joomla
PHP2Shell dotyka Joomlę przez PHP serwera. Po poprawce i restarcie należy sprawdzić configuration.php, nadpisania szablonów, rozszerzenia i konta super użytkowników.
Czytaj dalej →08Bezpieczeństwo PHP w Drupal po PHP2Shell: jak zabezpieczyć stronę
Drupal działa na PHP, więc PHP2Shell go dotyczy, jeśli serwer nie jest załatany. Ważne są raport stanu, settings.php, folder files i uprawnienia ról.
Czytaj dalej →09Bezpieczeństwo Contao po PHP2Shell: jak prawidłowo zabezpieczyć strony
Contao działa na PHP i Symfony. Po PHP2Shell liczą się poprawka PHP dla WWW i wiersza poleceń, chroniony Contao Manager oraz kontrola files i templates.
Czytaj dalej →10Luka bezpieczeństwa PrestaShop i PHP2Shell: jak chronić swój sklep
PHP2Shell dotyka PrestaShop przez PHP serwera. Po poprawce i restarcie należy sprawdzić foldery override, moduły, kasę i konta pracowników.
Czytaj dalej →11Bezpieczeństwo OXID eShop po PHP2Shell: jak zabezpieczyć sklep i interfejsy
Sklepy OXID w B2B i handlu hurtowym są powiązane z ERP i kontami klientów. Po PHP2Shell liczą się poprawka PHP, restart, kontrola config.inc.php i modułów oraz sprawdzone konta admina.
Czytaj dalej →12Luka bezpieczeństwa Laravel i PHP2Shell: jak prawidłowo zabezpieczyć aplikacje
PHP2Shell dotyka aplikacje Laravel przez PHP. Obok poprawki w Laravel ważne są przede wszystkim workery kolejek, Octane, plik .env i folder storage.
Czytaj dalej →13Bezpieczeństwo Symfony po PHP2Shell: jak zabezpieczyć projekty i workery
Aplikacje Symfony są dotknięte przez PHP2Shell poprzez PHP. Ważne są poprawka i restart także workerów Messengera, chronione sekrety, czysty cache i brak profilera w produkcji.
Czytaj dalej →14Luka bezpieczeństwa PHP2Shell w Nextcloud: jak zabezpieczyć składowanie plików
Nextcloud przechowuje umowy, akta osobowe i dane projektów na serwerze PHP. Po PHP2Shell liczą się poprawka, restart także dla crona, kontrola integralności i chroniony katalog data.
Czytaj dalej →15Bezpieczeństwo Moodle po PHP2Shell: jak prawidłowo zabezpieczyć platformy edukacyjne
Moodle zarządza danymi uczestników, ocenami i pracami egzaminacyjnymi, często małoletnich. Po PHP2Shell liczą się poprawka PHP, restart WWW i crona, chroniony moodledata i sprawdzone wtyczki.
Czytaj dalej →16Bezpieczeństwo MediaWiki po PHP2Shell: jak zabezpieczyć wewnętrzne wiki
Wewnętrzne wiki zawierają opisy dostępów, procedury i plany sieci. Po PHP2Shell liczą się poprawka PHP, restart, chroniony katalog images i sprawdzeni administratorzy interfejsu.
Czytaj dalej →17Bezpieczeństwo Matomo po PHP2Shell: jak zabezpieczyć własną analitykę internetową
Skompromitowany serwer Matomo może dostarczać złośliwy kod do wszystkich śledzonych stron. Po PHP2Shell liczą się poprawka PHP, restart oraz kontrola skryptu trackera i tokenów API.
Czytaj dalej →18Bezpieczeństwo Craft CMS po PHP2Shell: jak zabezpieczyć strony agencji
Craft CMS działa na PHP i jest często używany w agencjach z wieloma stronami klientów. Po PHP2Shell liczą się poprawka, restart, chroniony Security Key i porównanie Project Config.
Czytaj dalej →Liczy się każda godzina. Proszę napisać do nas teraz.
Proszę krótko opisać system, wersję PHP i obserwacje. Skontaktujemy się z Państwem, ustalimy sytuację i będziemy pracować zdalnie, aż incydent zostanie zamknięty i udokumentowany.