Annonces de nouvelles versions, mises à jour sur Threat Intelligence et actualités en matière de sécurité par l'équipe ReportedIP.
La Community Blacklist de ReportedIP est désormais une Blocklist DNS active. Interrogez les 11 134 adresses IP répertoriées via une zone RBL privée depuis Postfix, Rspamd ou n'importe quel pare-feu — service disponible avec un abonnement PRO.
En savoir plusLa version 2.0.16 de Hive regroupe toutes les recommandations de mise à jour sous un seul seuil de fréquence, ajoute des e-mails d'alerte concernant le quota de relais à 80 % et 100 %, et corrige une série de bogues liés à la réactivation du Hardening Mode et au délai de relâchement des relais.
En savoir plusEn l'espace d'un seul week-end, 37 288 signalements d'attaques provenant de 15 066 adresses IP uniques ont été enregistrés. Les tentatives de piratage, les attaques Brute Force et les combinaisons SSH+WP ont été les plus fréquentes ; quatre pays d'origine représentent 18 254 de ces adresses IP. Voici les informations que la communauté nous a transmises et les mesures que nous avons mises en œuvre en réponse.
En savoir plusLa version 2.0.15 de Hive corrige un problème de perte silencieuse des alertes d'administration destinées à plusieurs destinataires, empêche le Hardening Mode de se réactiver toutes les heures face au même schéma d'attaque et respecte les délais d'attente 429 des relais côté client.
En savoir plusHive Light est désormais disponible dans le répertoire officiel des plugins de WordPress.org. Une protection ciblée contre les attaques Brute Force pour le fichier wp-login.php : compteur par adresse IP, échelle de blocage progressive, vérification facultative de la réputation au sein de la communauté, licence GPL-2.0+, aucun compte requis.
En savoir plusDonnées minimales, conservation pendant 30 jours, anonymisation au bout de 7 jours, chiffrement « libsodium » au repos et fonctionnement hors ligne par choix : la protection de la vie privée comme principe de conception.
En savoir plusL'activation « réseau uniquement » partage un état de menace commun ; ainsi, les attaques de Brute-Force inter-sites sont regroupées en une seule campagne et un blocage unique s'applique à l'ensemble des sous-sites.
En savoir plusUn relais géré envoie les e-mails et SMS contenant les mots de passe OTP via une infrastructure sécurisée, avec une solution de secours transparente via la fonction wp_mail(), afin que le processus de Login ne soit jamais interrompu en cas de limite.
En savoir plusLe problème se manifeste dans le thème de la vitrine sur la page « Mon compte », lors du processus de paiement classique et dans les blocs WooCommerce — l'état du panier est conservé après la vérification.
En savoir plusLocal Shield fonctionne entièrement hors ligne ; Community Network partage les adresses IP anonymisées des attaquants, ce qui permet à un site victime d'une attaque de protéger tous les autres sites du réseau.
En savoir plusLorsque 3 adresses IP génèrent 20 tentatives de Login infructueuses en une minute, le Hardening Mode renforce les seuils relatifs aux tentatives de Login infructueuses et à la réputation à l'échelle du réseau pendant une heure.
En savoir plusAucun visiteur réel ne demande le fichier .env.backup. La première visite sur l'un des 40 chemins leurres constitue l'indicateur d'attaque — pas de période de comptage, pas d'attente.
En savoir plus
