Annonces de nouvelles versions, mises à jour sur Threat Intelligence et actualités en matière de sécurité par l'équipe ReportedIP.
Guide pratique sur l'utilisation de la YubiKey 5C NFC comme authentification à deux facteurs pour WordPress : le fonctionnement de cette clé matérielle, les avantages de la norme FIDO2 par rapport aux codes à usage unique, et comment notre équipe utilise précisément cet appareil pour développer et tester Hive.
En savoir plusLa version 2.1.36 de Hive fait des Hardware Security Keys un deuxième facteur d'authentification à part entière : un panneau WebAuthn commun aux trois interfaces de connexion, un gestionnaire de clés multiples avec détection du modèle, des alertes en cas de clés clonées et une section 2FA des profils entièrement repensée.
En savoir plusLa Community Blacklist a franchi le cap des 20 000 adresses IP considérées comme des menaces à haut risque le 27 juillet 2026 : +4 518 adresses IP en 30 jours, dont 87,7 % des adresses répertoriées attaquaient des pages de Login pour des CMS.
En savoir plusPremier rapport trimestriel de ReportedIP sur les attaques visant WordPress : 1,69 million d'attaques provenant de 206 388 adresses IP uniques en 82 jours, l'étude de cas « wp2shell » et ses implications pour les administrateurs de sites WordPress.
En savoir plusUn filtre par catégorie transforme la Blacklist ReportedIP en cinq listes de blocage de pare-feu spécifiques à chaque port pour SSH, la messagerie, le Web et le FTP — mises à jour toutes les heures avec prise en charge des ETag, et transmises via les rapports de fail2ban.
En savoir pluswp2shell exploite deux vulnérabilités (CVE) du cœur de WordPress pour obtenir une exécution de code à distance (RCE) sans authentification. ReportedIP Hive 2.1.25 bloque ce type d'attaque au niveau du WAF sur toutes les formules, y compris la version Free.
En savoir plusLa version 2.1.21 de Hive clôt une série de 17 mises à jour qui ont renforcé le nouveau pare-feu de WordPress : un pare-feu WAF intégré à nginx avant même l'installation de WordPress, des exceptions côté serveur, ainsi qu'une correction du blocage automatique qui échouait sans avertissement sur les bases de données non UTC.
En savoir plusLa version 1.3.0 du Honeypot Server ReportedIP permet de configurer les Webhooks : envoyez chaque détection d'attaque vers l'API de votre choix — votre SIEM, Slack, Discord ou directement vers AbuseIPDB.
En savoir plusComment le pare-feu WordPress de Hive analyse chaque requête, transmet des règles signées avec Ed25519 à partir d'un flux serveur et protège contre les attaques ReDoS — le moteur et la configuration de base sont gratuits dans toutes les formules.
En savoir plusLa version 2.1.4 de Hive intègre un Web Application Firewall capable d'inspecter les requêtes, une Verified Bot Detection, Disposable-Email Blocking et un « Comment Honeypot » — soit toutes les fonctionnalités ajoutées depuis la version 2.0.22.
En savoir plusCinq nouveautés en un seul tour d'horizon : un capteur « Hide-Login » qui bloque les analyses de votre ancienne URL de Login, une interface entièrement en allemand, et un processus de Login par authentification à deux facteurs (2FA) qui n'envoie plus de codes que vous n'avez jamais demandés.
En savoir plusAttribuez à chaque nœud Web, de messagerie et périphérique de votre cluster une Blocklist commune, accessible via DNS à l'aide d'un seul jeton, sans code d'intégration spécifique à chaque nœud.
En savoir plus
