Annonces de nouvelles versions, mises à jour sur Threat Intelligence et actualités en matière de sécurité par l'équipe ReportedIP.
Six nouveaux outils gratuits sont désormais disponibles : Forward-confirmed reverse DNS, outil de recherche de contacts abuse RDAP, vérification des Security Headers, vérification des robots d'indexation et rapport ASN portant sur 19 827 réseaux. Dix outils au total, sans inscription requise.
En savoir plusReportedIP Hive 2.1.62 transforme la piste d'audit en un historique indiquant qui a modifié quoi : huit groupes de déclencheurs, 48 événements précisant l'utilisateur à l'origine de l'action, l'agent de requête et l'objet concerné, les anciennes et nouvelles valeurs à chaque modification de paramètre, un filtre par site pour les réseaux et une page d'audit pour chaque administrateur de site.
En savoir plusReportedIP Hive 2.1.57 remplace les écrans « Paramètres » et « Pare-feu » par une page « Protection » composée de quatorze onglets et une page « Outils » ; le Dashboard indique désormais l'étape suivante.
En savoir plusUn champ « Honeypot » caché et un test d’exécution basé sur un script font tous deux passer une soumission WordPress automatisée au-dessus du seuil de spam : les commentaires sont alors placés en attente de modération, tandis que les inscriptions et les réinitialisations sont purement et simplement refusées.
En savoir plusReportedIP Hive 2.1.54 remplace le Setup Wizard en six étapes par une seule page et ajoute une vérification de l'exécution du formulaire afin de lutter contre les commentaires automatisés et le spam lors des inscriptions.
En savoir plusCinq nouvelles fonctionnalités de protection dans ReportedIP Hive 2.1.51 : un ensemble complet de règles d'enregistrement, des commutateurs de verrouillage d'accès, un registre de disponibilité comprenant douze détecteurs, le blocage de comptes via un gestionnaire de sessions et des déclencheurs adaptatifs à deux facteurs. Trois de ces cinq fonctionnalités sont gratuites dans toutes les formules.
En savoir plusIl suffit qu'un site WordPress existe pour qu'il soit attaqué. 21 Honeypots vides, dont personne ne connaissait l'existence, ont subi 422 attaques provenant de 85 adresses IP en 7 heures, la première ayant eu lieu 15 minutes après leur mise en ligne.
En savoir plusUne injection SQL de second ordre sans authentification dans All-in-One WP Migration (jusqu'à 7.109) se cache dans les trackbacks et se déclenche à la restauration d'une sauvegarde. Le pare-feu par défaut de Hive bloque le vecteur d'entrée sur toutes les formules, et une règle trackback ciblée est en production depuis aujourd'hui.
En savoir plusNeuf constats de sécurité fermés, mises à jour rétablies pour les tableaux de bord distants, un registre de réglages unique et une gestion de parc signée pour tous vos sites. Tout ce qui est sorti entre Hive 2.1.41 et 2.1.49.
En savoir plusQuatre mois après la première version, ReportedIP Hive tourne sur environ 100 installations WordPress, dont 85 signalent chaque jour des attaques au réseau communautaire. Le code HIVE50 donne 50 % de remise sur la première année de PRO jusqu'au 20 novembre 2026.
En savoir plusLe blocage des nœuds de sortie Tor, les plages d'adresses source des proxys de confiance, un widget de sécurité sur le Dashboard de WordPress et deux versions renforçant la sécurité du pare-feu : voilà tout ce qui a été intégré entre les versions 2.1.37 et 2.1.41 de Hive.
En savoir plusComment la YubiKey 5C NFC fonctionne en second facteur WordPress : la cérémonie WebAuthn, l'implémentation dans Hive, l'installation en 5 étapes, les réglages par défaut du site, les hooks pour développeurs et les neuf erreurs rencontrées en production.
En savoir plus
