Ankündigungen zu neuen Versionen, aktuelle Informationen zu Threat Intelligence und Sicherheitsnachrichten vom ReportedIP-Team.
Eine unauthentifizierte Second-Order-SQL-Injection in All-in-One WP Migration (bis 7.109) versteckt sich in Trackbacks und zündet beim Backup-Restore. Hives Standard-Firewall blockiert den Eingangspfad in jedem Tarif, und eine gezielte Trackback-Regel ist seit heute live.
WeiterlesenNeun Sicherheitsbefunde geschlossen, Plugin-Updates für Remote-Dashboards wiederhergestellt, eine verbindliche Einstellungs-Registry und signiertes Fleet-Management für jede Website, die Sie betreiben. Alles, was zwischen Hive 2.1.41 und 2.1.49 erschienen ist.
WeiterlesenVier Monate nach dem ersten Release läuft ReportedIP Hive auf rund 100 WordPress-Installationen, 85 davon melden täglich Angriffe ins Community-Netzwerk. Der Gutschein HIVE50 gibt bis zum 20. November 2026 50 % Rabatt auf das erste Jahr von PRO.
WeiterlesenDie Sperrung von Tor-Ausgangsknoten, Quelladressbereiche für vertrauenswürdige Proxys, ein Sicherheits-Widget im WordPress-Dashboard sowie zwei Releases zur Verbesserung der Firewall-Sicherheit, all dies wurde zwischen den Versionen Hive 2.1.37 und 2.1.41 veröffentlicht.
WeiterlesenEin praktischer Leitfaden zum YubiKey 5C NFC als zweite Authentifizierungsstufe für WordPress: Was der Hardware-Schlüssel leistet, warum FIDO2 Einmalcodes überlegen ist und wie unser Team genau dieses Gerät zum Erstellen und Testen von Hive einsetzt.
WeiterlesenMit Hive 2.1.36 werden Hardware Security Keys zu einem vollwertigen zweiten Authentifizierungsfaktor: ein gemeinsames WebAuthn-Fenster für alle drei Anmeldeoberflächen, ein Multi-Key-Manager mit Modellerkennung, Warnmeldungen bei geklonten Schlüsseln sowie ein überarbeiteter 2FA-Bereich im Profil.
WeiterlesenDie von der Community gepflegte Blacklist überschritt am 27. Juli 2026 die Marke von 20.000 IP-Adressen mit hoher Bedrohungswahrscheinlichkeit: +4.518 IP-Adressen innerhalb von 30 Tagen, wobei 87,7 % der aufgeführten Adressen Angriffe auf CMS-Login-Seiten verübten.
WeiterlesenDer erste vierteljährliche „ReportedIP WordPress Attack Report“: 1,69 Millionen Angriffe von 206.388 eindeutigen IP-Adressen innerhalb von 82 Tagen, die Fallstudie zu „wp2shell“ und was dies für WordPress-Betreiber bedeutet.
WeiterlesenEin Kategoriefilter wandelt die „ReportedIP“-Blacklist in fünf portbezogene Firewall-Blacklists für SSH, E-Mail, Web und FTP um, diese werden stündlich mit ETag-Unterstützung abgerufen und über das fail2ban-Berichtssystem zurückgemeldet.
Weiterlesenwp2shell nutzt zwei CVEs im WordPress-Kern aus, um eine nicht authentifizierte RCE-Angriffsfolge zu erzeugen. ReportedIP Hive 2.1.25 blockiert dieses Angriffsmuster auf der WAF-Ebene in allen Tarifen, einschließlich des kostenlosen Tarifs.
WeiterlesenHive 2.1.21 bildet den Abschluss einer Serie von 17 Veröffentlichungen, durch die die neue WordPress-Firewall weiter gestärkt wurde: automatische Einbindung von nginx in die WAF vor dem Start von WordPress, Ausnahmen im Backend sowie eine Korrektur für die automatische Blockierung, die bei Datenbanken, die nicht auf UTC basierten, ohne Fehlermeldung fehlschlug.
WeiterlesenMit dem ReportedIP-Honeypot-Server v1.3.0 lassen sich Webhooks konfigurieren: Senden Sie jede erkannte Attacke per POST an eine beliebige API, an Ihr SIEM, an Slack, an Discord oder direkt an AbuseIPDB.
Weiterlesen
