PHP2Shell per plattform: CMS, butiker, ramverk
WordPress, Shopware, TYPO3, Magento med flera: vad en plattformsuppdatering åstadkommer, vad den inte gör och var skadlig kod typiskt gömmer sig.
WordPress PHP-sårbarhet PHP2Shell: det här måste driftansvariga göra
PHP2Shell finns i PHP, inte i WordPress. En WordPress-uppdatering hjälper därför inte; det avgörande är PHP-patchen, omstarten och en kontroll av bakdörrar.
Läs mer →02WooCommerce-säkerhet: skydda butiken och kunduppgifterna efter PHP2Shell
En WooCommerce-butik innehåller beställningar, kundkonton och åtkomst till betalleverantörer. Efter PHP2Shell gäller patchat PHP, en ren kassa och kontrollerade API-åtkomster.
Läs mer →03Shopware 6 sårbarhet PHP2Shell: så skyddar ni er butik
PHP2Shell drabbar Shopware 6 via serverns PHP. PHP-patch och omstart är avgörande, därefter en titt på .env, plugin, public-katalogen och API-integrationer.
Läs mer →04Shopware 5 PHP-version efter PHP2Shell: skydda gamla butiker
Många Shopware 5-butiker körs på gamla PHP-versioner utan officiella uppdateringar. Efter PHP2Shell behövs en tydlig plan: kontrollera läget, tillfälligt skydd, byte.
Läs mer →05Magento-sårbarhet PHP2Shell: skydda Magento och Adobe Commerce
PHP2Shell drabbar Magento via PHP. Vid sidan av patch och omstart gäller det hos Magento framför allt env.php, skimmers i databasen och dolda administratörskonton.
Läs mer →06TYPO3 PHP-sårbarhet PHP2Shell: skydda webbplatser på rätt sätt
TYPO3-webbplatser hos myndigheter och medelstora företag körs på samma PHP som alla andra. Viktigt är PHP-patch, omstart, ett spärrat Install Tool och en titt i fileadmin.
Läs mer →07Joomla-sårbarhet PHP2Shell: skydda Joomla-webbplatser
PHP2Shell berör Joomla via serverns PHP. Efter patch och omstart bör ni kontrollera configuration.php, mallöverskrivningar, tillägg och Super User-konton.
Läs mer →08Drupal PHP-säkerhet efter PHP2Shell: så skyddar ni er webbplats
Drupal körs på PHP och berörs därmed av PHP2Shell om servern inte är patchad. Viktigt är statusrapporten, settings.php, files-mappen och rollbehörigheterna.
Läs mer →09Contao-säkerhet efter PHP2Shell: skydda webbplatser på rätt sätt
Contao körs på PHP och Symfony. Efter PHP2Shell räknas PHP-patchen för webb och kommandorad, den skyddade Contao Manager och en titt i files och templates.
Läs mer →10PrestaShop-sårbarhet PHP2Shell: så skyddar ni er butik
PHP2Shell drabbar PrestaShop via serverns PHP. Efter patch och omstart bör override-mappen, moduler, kassan och medarbetarkonton granskas.
Läs mer →11OXID eShop-säkerhet efter PHP2Shell: skydda butik och gränssnitt
OXID-butiker inom B2B och grosshandel hänger ihop med ERP och kundkonton. Efter PHP2Shell gäller PHP-patch, omstart, en titt i config.inc.php och moduler samt kontrollerade administratörskonton.
Läs mer →12Laravel-sårbarhet PHP2Shell: skydda applikationer på rätt sätt
PHP2Shell drabbar Laravel-applikationer via PHP. Vid sidan av patchen är det hos Laravel framför allt kö-workers, Octane, .env-filen och storage-mappen som är viktiga.
Läs mer →13Symfony-säkerhet efter PHP2Shell: skydda projekt och workers
Symfony-applikationer berörs av PHP2Shell via PHP. Viktigt är patch och omstart även av Messenger-workers, skyddade secrets, en ren cache och ingen profiler i produktion.
Läs mer →14Nextcloud PHP-sårbarhet PHP2Shell: skydda fillagringen
Nextcloud lagrar avtal, personalakter och projektdata på en PHP-server. Efter PHP2Shell gäller patch, omstart även för cron, integritetskontroll och en skyddad data-katalog.
Läs mer →15Moodle-säkerhet efter PHP2Shell: skydda lärplattformar på rätt sätt
Moodle hanterar deltagaruppgifter, betyg och inlämningar, ofta från minderåriga. Efter PHP2Shell gäller PHP-patch, omstart av webb och cron, ett skyddat moodledata och kontrollerade plugin.
Läs mer →16MediaWiki-säkerhet efter PHP2Shell: skydda interna wikis
Interna wikis innehåller åtkomstbeskrivningar, rutiner och nätplaner. Efter PHP2Shell gäller PHP-patch, omstart, en skyddad images-katalog och kontrollerade gränssnittsadministratörer.
Läs mer →17Matomo-säkerhet efter PHP2Shell: skydda egenhostad webbanalys
En komprometterad Matomo-server kan leverera skadlig kod till alla spårade webbplatser. Efter PHP2Shell gäller PHP-patch, omstart, en kontroll av spårningsskriptet och API-token.
Läs mer →18Craft CMS-säkerhet efter PHP2Shell: skydda byråernas webbplatser
Craft CMS körs på PHP och används ofta av byråer med många kundsajter. Efter PHP2Shell gäller patch, omstart, en skyddad Security Key och avstämning av Project Config.
Läs mer →Varje timme räknas. Skriv till oss nu.
Beskriv kort system, PHP-version och observation. Vi hör av oss, klarlägger läget och arbetar på distans tills incidenten är avslutad och dokumenterad.