Ankündigungen zu neuen Versionen, aktuelle Informationen zu Threat Intelligence und Sicherheitsnachrichten vom ReportedIP-Team.
Ein praktischer Leitfaden zum YubiKey 5C NFC als zweite Authentifizierungsstufe für WordPress: Was der Hardware-Schlüssel leistet, warum FIDO2 Einmalcodes überlegen ist und wie unser Team genau dieses Gerät zum Erstellen und Testen von Hive einsetzt.
WeiterlesenMit Hive 2.1.36 werden Hardware Security Keys zu einem vollwertigen zweiten Authentifizierungsfaktor: ein gemeinsames WebAuthn-Fenster für alle drei Anmeldeoberflächen, ein Multi-Key-Manager mit Modellerkennung, Warnmeldungen bei geklonten Schlüsseln sowie ein überarbeiteter 2FA-Bereich im Profil.
WeiterlesenDie von der Community gepflegte Blacklist überschritt am 27. Juli 2026 die Marke von 20.000 IP-Adressen mit hoher Bedrohungswahrscheinlichkeit: +4.518 IP-Adressen innerhalb von 30 Tagen, wobei 87,7 % der aufgeführten Adressen Angriffe auf CMS-Login-Seiten verübten.
WeiterlesenDer erste vierteljährliche „ReportedIP WordPress Attack Report“: 1,69 Millionen Angriffe von 206.388 eindeutigen IP-Adressen innerhalb von 82 Tagen, die Fallstudie zu „wp2shell“ und was dies für WordPress-Betreiber bedeutet.
WeiterlesenEin Kategoriefilter wandelt die „ReportedIP“-Blacklist in fünf portbezogene Firewall-Blacklists für SSH, E-Mail, Web und FTP um – diese werden stündlich mit ETag-Unterstützung abgerufen und über das fail2ban-Berichtssystem zurückgemeldet.
Weiterlesenwp2shell nutzt zwei CVEs im WordPress-Kern aus, um eine nicht authentifizierte RCE-Angriffsfolge zu erzeugen. ReportedIP Hive 2.1.25 blockiert dieses Angriffsmuster auf der WAF-Ebene in allen Tarifen, einschließlich des kostenlosen Tarifs.
WeiterlesenHive 2.1.21 bildet den Abschluss einer Serie von 17 Veröffentlichungen, durch die die neue WordPress-Firewall weiter gestärkt wurde: automatische Einbindung von nginx in die WAF vor dem Start von WordPress, Ausnahmen im Backend sowie eine Korrektur für die automatische Blockierung, die bei Datenbanken, die nicht auf UTC basierten, ohne Fehlermeldung fehlschlug.
WeiterlesenMit dem ReportedIP-Honeypot-Server v1.3.0 lassen sich Webhooks konfigurieren: Senden Sie jede erkannte Attacke per POST an eine beliebige API – an Ihr SIEM, an Slack, an Discord oder direkt an AbuseIPDB.
WeiterlesenSo prüft die WordPress-Firewall von Hive jede Anfrage, ruft mit Ed25519 signierte Regeln aus einem Server-Feed ab und schützt vor ReDoS – die Engine und die Basisversion sind in jedem Tarif Free enthalten.
WeiterlesenHive 2.1.4 bietet eine Web Application Firewall zur Überprüfung von Anfragen, Verified Bot Detection, Disposable-Email Blocking sowie einen Comment Honeypot – alles, was seit Version 2.0.22 veröffentlicht wurde.
WeiterlesenFünf Neuerscheinungen in einem Überblick: ein Hide-Login Sensor, der Scans Ihrer alten Anmelde-URL blockiert, eine vollständige deutsche Benutzeroberfläche und ein 2FA-Anmeldeablauf, bei dem Ihnen keine Codes mehr zugesandt werden, die Sie nie angefordert haben.
WeiterlesenWeisen Sie jedem Web-, E-Mail- und Edge-Knoten in Ihrem Cluster eine gemeinsame Community-Blocklist zu – die Abfrage erfolgt über DNS mit einem einzigen Token, ohne dass pro Knoten Integrationscode erforderlich ist.
Weiterlesen
