Il plugin di sicurezza per WordPress Wordfence mostra ora più informazioni sui tentativi di accesso che passano dalle API. La novità è arrivata con la versione 9.1.0, a cui è seguita il 10 novembre la 9.1.1. Quest’ultima aggiorna il pacchetto di certificati incluso nel plugin. Changelog su WordPress.org
Che cosa compare nel registro Live Traffic
Live Traffic registra anche i tentativi di autenticazione falliti con le password per le applicazioni e tramite la REST API. Le password per le applicazioni sono credenziali dedicate che possono consentire a un’integrazione di collegarsi a WordPress con le autorizzazioni dell’utente associato. Vedere questi tentativi nello stesso registro aiuta a indagare su errori di un servizio collegato o richieste inattese. Le note di rilascio di Wordfence
Avvisi del firewall e aggiornamento
Il firewall per le applicazioni web (WAF) verifica con maggiore frequenza la disponibilità di nuove regole. L’amministratore può impostare quanti attacchi, in quanti minuti, devono far scattare un’email di avviso. La versione 9.1 aggiunge anche un riquadro con le notizie di sicurezza nella bacheca. Wordfence indica che queste funzioni sono disponibili anche nell’edizione gratuita.
Chi gestisce un sito può controllare la versione installata nella sezione Plugin o nella pagina degli aggiornamenti di WordPress. Fra le notizie recenti per gli amministratori c’è anche il caso HTTP2Shell, in cui Wordfence ha riprodotto su una configurazione vulnerabile un attacco che passa dal meccanismo di pingback. L’analisi su HTTP2Shell e WordPress
