Annonces de nouvelles versions, mises à jour sur Threat Intelligence et actualités en matière de sécurité par l'équipe ReportedIP.
La version 2.0.16 de Hive regroupe toutes les recommandations de mise à jour sous un seul seuil de fréquence, ajoute des e-mails d'alerte concernant le quota de relais à 80 % et 100 %, et corrige une série de bogues liés à la réactivation du Hardening Mode et au délai de relâchement des relais.
En savoir plusEn l'espace d'un seul week-end, 37 288 signalements d'attaques provenant de 15 066 adresses IP uniques ont été enregistrés. Les tentatives de piratage, les attaques Brute Force et les combinaisons SSH+WP ont été les plus fréquentes ; quatre pays d'origine représentent 18 254 de ces adresses IP. Voici les informations que la communauté nous a transmises et les mesures que nous avons mises en œuvre en réponse.
En savoir plusLa version 2.0.15 de Hive corrige un problème de perte silencieuse des alertes d'administration destinées à plusieurs destinataires, empêche le Hardening Mode de se réactiver toutes les heures face au même schéma d'attaque et respecte les délais d'attente 429 des relais côté client.
En savoir plusHive Light est désormais disponible dans le répertoire officiel des plugins de WordPress.org. Une protection ciblée contre les attaques Brute Force pour le fichier wp-login.php : compteur par adresse IP, échelle de blocage progressive, vérification facultative de la réputation au sein de la communauté, licence GPL-2.0+, aucun compte requis.
En savoir plusDonnées minimales, conservation pendant 30 jours, anonymisation au bout de 7 jours, chiffrement « libsodium » au repos et fonctionnement hors ligne par choix : la protection de la vie privée comme principe de conception.
En savoir plusPourquoi un seul sous-site vulnérable peut menacer l'ensemble du réseau : le modèle de menaces Multisite, une liste de contrôle en 10 points pour renforcer la sécurité, un audit WP-CLI et un blocage à l'échelle du réseau grâce à un état de menace partagé.
En savoir plusUn relais géré envoie les e-mails et SMS contenant les mots de passe OTP via une infrastructure sécurisée, avec une solution de secours transparente via la fonction wp_mail(), afin que le processus de Login ne soit jamais interrompu en cas de limite.
En savoir plusLe problème se manifeste dans le thème de la vitrine sur la page « Mon compte », lors du processus de paiement classique et dans les blocs WooCommerce, l'état du panier est conservé après la vérification.
En savoir plusLocal Shield fonctionne entièrement hors ligne ; Community Network partage les adresses IP anonymisées des attaquants parmi plus de 20 000 menaces connues, et une comparaison entre ReportedIP Hive Full Edition et Hive Light.
En savoir plusLorsque 3 adresses IP génèrent 20 tentatives de Login infructueuses en une minute, le Hardening Mode renforce les seuils relatifs aux tentatives de Login infructueuses et à la réputation à l'échelle du réseau pendant une heure.
En savoir plusAucun visiteur réel ne demande le fichier .env.backup. La première visite sur l'un des 40 chemins leurres constitue l'indicateur d'attaque, pas de période de comptage, pas d'attente.
En savoir plusWebAuthn associe les identifiants à votre origine, ce qui empêche une fausse page de Login d'intercepter les identifiants. Hive implémente les Passkeys en interne, sans aucune dépendance à Composer.
En savoir plus
