Annonces de nouvelles versions, mises à jour sur Threat Intelligence et actualités en matière de sécurité par l'équipe ReportedIP.
Une injection SQL de second ordre sans authentification dans All-in-One WP Migration (jusqu'à 7.109) se cache dans les trackbacks et se déclenche à la restauration d'une sauvegarde. Le pare-feu par défaut de Hive bloque le vecteur d'entrée sur toutes les formules, et une règle trackback ciblée est en production depuis aujourd'hui.
En savoir plusNeuf constats de sécurité fermés, mises à jour rétablies pour les tableaux de bord distants, un registre de réglages unique et une gestion de parc signée pour tous vos sites. Tout ce qui est sorti entre Hive 2.1.41 et 2.1.49.
En savoir plusQuatre mois après la première version, ReportedIP Hive tourne sur environ 100 installations WordPress, dont 85 signalent chaque jour des attaques au réseau communautaire. Le code HIVE50 donne 50 % de remise sur la première année de PRO jusqu'au 20 novembre 2026.
En savoir plusLe blocage des nœuds de sortie Tor, les plages d'adresses source des proxys de confiance, un widget de sécurité sur le Dashboard de WordPress et deux versions renforçant la sécurité du pare-feu : voilà tout ce qui a été intégré entre les versions 2.1.37 et 2.1.41 de Hive.
En savoir plusGuide pratique sur l'utilisation de la YubiKey 5C NFC comme authentification à deux facteurs pour WordPress : le fonctionnement de cette clé matérielle, les avantages de la norme FIDO2 par rapport aux codes à usage unique, et comment notre équipe utilise précisément cet appareil pour développer et tester Hive.
En savoir plusLa version 2.1.36 de Hive fait des Hardware Security Keys un deuxième facteur d'authentification à part entière : un panneau WebAuthn commun aux trois interfaces de connexion, un gestionnaire de clés multiples avec détection du modèle, des alertes en cas de clés clonées et une section 2FA des profils entièrement repensée.
En savoir plusLa Blacklist communautaire a franchi le cap des 20 000 adresses IP considérées comme des menaces à haut risque le 27 juillet 2026 : +4 518 adresses IP en 30 jours, dont 87,7 % des adresses répertoriées attaquaient des pages de Login pour des CMS.
En savoir plusPremier rapport trimestriel de ReportedIP sur les attaques visant WordPress : 1,69 million d'attaques provenant de 206 388 adresses IP uniques en 82 jours, l'étude de cas « wp2shell » et ses implications pour les administrateurs de sites WordPress.
En savoir plusUn filtre par catégorie transforme la Blacklist ReportedIP en cinq listes de blocage de pare-feu spécifiques à chaque port pour SSH, la messagerie, le Web et le FTP, mises à jour toutes les heures avec prise en charge des ETag, et transmises via les rapports de fail2ban.
En savoir pluswp2shell exploite deux vulnérabilités (CVE) du cœur de WordPress pour obtenir une exécution de code à distance (RCE) sans authentification. ReportedIP Hive 2.1.25 bloque ce type d'attaque au niveau du WAF sur toutes les formules, y compris la version Free.
En savoir plusLa version 2.1.21 de Hive clôt une série de 17 mises à jour qui ont renforcé le nouveau pare-feu de WordPress : un pare-feu WAF intégré à nginx avant même l'installation de WordPress, des exceptions côté serveur, ainsi qu'une correction du blocage automatique qui échouait sans avertissement sur les bases de données non UTC.
En savoir plusLa version 1.3.0 du Honeypot Server ReportedIP permet de configurer les Webhooks : envoyez chaque détection d'attaque vers l'API de votre choix, votre SIEM, Slack, Discord ou directement vers AbuseIPDB.
En savoir plus
