PHP2Shell podľa platformy: CMS, obchody, frameworky
WordPress, Shopware, TYPO3, Magento a ďalšie: čo aktualizácia platformy zabezpečí, čo nie a kde sa škodlivý kód typicky skrýva.
Zraniteľnosť PHP vo WordPresse (PHP2Shell): čo musia prevádzkovatelia urobiť
PHP2Shell sídli v PHP, nie vo WordPresse. Aktualizácia WordPressu preto nepomôže; rozhodujúce sú záplata PHP, reštart a kontrola zadných vrátok.
Čítať ďalej →02Bezpečnosť WooCommerce: zabezpečiť obchod s údajmi zákazníkov po PHP2Shell
Obchod na WooCommerce uchováva objednávky, zákaznícke účty a prístupy k platobným službám. Po PHP2Shell sa počíta záplatované PHP, čistá pokladňa a skontrolované prístupy cez API.
Čítať ďalej →03Zraniteľnosť Shopware 6 PHP2Shell: ako zabezpečiť svoj obchod
PHP2Shell zasahuje Shopware 6 cez PHP servera. Dôležitá je záplata PHP a reštart, potom pohľad na .env, pluginy, adresár public a integrácie API.
Čítať ďalej →04Verzia PHP pre Shopware 5 po PHP2Shell: zabezpečiť staré obchody
Mnohé obchody na Shopware 5 bežia na starých verziách PHP bez oficiálnych aktualizácií. Po PHP2Shell potrebujú jasný plán: skontrolovať stav, prechodná ochrana, prechod.
Čítať ďalej →05Zraniteľnosť Magento PHP2Shell: zabezpečiť Magento a Adobe Commerce
PHP2Shell zasahuje Magento cez PHP. Okrem záplaty a reštartu sa pri Magento počítajú najmä env.php, skimmery v databáze a skryté účty administrátorov.
Čítať ďalej →06Zraniteľnosť PHP v TYPO3 (PHP2Shell): ako správne zabezpečiť weby
Weby na TYPO3 úradov a stredných firiem bežia na tom istom PHP ako všetky ostatné. Dôležité sú záplata PHP, reštart, zablokovaný Install Tool a pohľad do fileadmin.
Čítať ďalej →07Zraniteľnosť Joomla PHP2Shell: zabezpečiť weby na Joomle
PHP2Shell zasahuje Joomla cez PHP servera. Po záplate a reštarte skontrolujte configuration.php, overrides šablón, rozšírenia a účty Super User.
Čítať ďalej →08Bezpečnosť PHP v Drupale po PHP2Shell: ako zabezpečiť svoj web
Drupal beží na PHP, a ak server nie je záplatovaný, PHP2Shell sa ho týka. Dôležité sú správa o stave, settings.php, priečinok files a práva rolí.
Čítať ďalej →09Bezpečnosť Contao po PHP2Shell: ako správne zabezpečiť weby
Contao beží na PHP a Symfony. Po PHP2Shell sa počíta záplata PHP pre web a príkazový riadok, chránený Contao Manager a pohľad do files a templates.
Čítať ďalej →10Zraniteľnosť PrestaShop PHP2Shell: ako ochrániť svoj obchod
PHP2Shell zasahuje PrestaShop cez PHP servera. Po záplate a reštarte patria na previerku priečinky override, moduly, pokladňa a účty zamestnancov.
Čítať ďalej →11Bezpečnosť OXID eShop po PHP2Shell: zabezpečiť obchod a rozhrania
Obchody OXID v B2B a veľkoobchode sú napojené na ERP a zákaznícke účty. Po PHP2Shell sa počíta záplata PHP, reštart, pohľad do config.inc.php a modulov a skontrolované admin účty.
Čítať ďalej →12Zraniteľnosť Laravel PHP2Shell: ako správne zabezpečiť aplikácie
PHP2Shell zasahuje aplikácie Laravel cez PHP. Okrem záplaty sú pri Laravel dôležité najmä queue workery, Octane, súbor .env a priečinok storage.
Čítať ďalej →13Bezpečnosť Symfony po PHP2Shell: zabezpečiť projekty a workery
Aplikácie Symfony sa PHP2Shell týka cez PHP. Dôležité sú záplata a reštart aj workerov Messenger, chránené secrets, čistá cache a žiadny profiler v produkcii.
Čítať ďalej →14Zraniteľnosť PHP v Nextcloude (PHP2Shell): zabezpečiť úložisko súborov
Nextcloud uchováva zmluvy, osobné spisy a projektové údaje na serveri s PHP. Po PHP2Shell sa počíta záplata, reštart aj pre cron, kontrola integrity a chránený adresár data.
Čítať ďalej →15Bezpečnosť Moodle po PHP2Shell: ako správne zabezpečiť vzdelávacie platformy
Moodle spravuje údaje účastníkov, známky a odovzdané skúšky, často maloletých. Po PHP2Shell sa počíta záplata PHP, reštart webu aj cronu, chránený moodledata a skontrolované pluginy.
Čítať ďalej →16Bezpečnosť MediaWiki po PHP2Shell: ako zabezpečiť interné wiki
Interné wiki obsahujú popisy prístupov, postupy a sieťové plány. Po PHP2Shell sa počíta záplata PHP, reštart, chránený adresár images a skontrolovaní správcovia rozhrania.
Čítať ďalej →17Bezpečnosť Matomo po PHP2Shell: zabezpečiť vlastnú webovú analytiku
Kompromitovaný server Matomo môže doručovať škodlivý kód na všetky sledované weby. Po PHP2Shell sa počíta záplata PHP, reštart a kontrola skriptu trackera a tokenov API.
Čítať ďalej →18Bezpečnosť Craft CMS po PHP2Shell: zabezpečiť weby agentúr
Craft CMS beží na PHP a často sa používa v agentúrach s mnohými zákazníckymi webmi. Po PHP2Shell sa počíta záplata, reštart, chránený Security-Key a porovnanie Project Config.
Čítať ďalej →Každá hodina sa počíta. Napíšte nám hneď.
Stručne opíšte systém, verziu PHP a svoje pozorovanie. Ozveme sa, vyjasníme situáciu a budeme pracovať na diaľku, kým nebude incident uzavretý a zdokumentovaný.