Annonces de nouvelles versions, mises à jour sur les menaces et actualités en matière de sécurité par ReportedIP .
Cinq nouveautés en un seul tour d'horizon : un capteur Hide-Login qui bloque les analyses de votre ancienne URL de connexion, une interface entièrement en allemand et un processus de connexion 2FA qui n'envoie plus de codes que vous n'avez jamais demandés.
En savoir plusAttribuez à chaque nœud Web, de messagerie et périphérique de votre cluster une liste noire commune — accessible via DNS à l'aide d'un seul jeton, sans code d'intégration par nœud.
En savoir plusLa liste noire ReportedIP est désormais une liste de blocage DNS active. Interrogez les 11 134 adresses IP répertoriées via une zone RBL privée depuis Postfix, Rspamd ou n'importe quel pare-feu — disponible sur abonnement PRO.
En savoir plusLa version 2.0.16 de Hive regroupe toutes les notifications de mise à jour sous un seul seuil de fréquence, ajoute des e-mails d'alerte concernant le quota de relais à 80 % et 100 %, et corrige une série de bogues liés à la réactivation du mode de renforcement de la sécurité et au délai d'attente des relais.
En savoir plusEn un seul week-end, 37 288 signalements d'attaques ont été enregistrés, provenant de 15 066 adresses IP distinctes. Les tentatives de piratage, les attaques par force brute et les combinaisons SSH+WP ont été les plus fréquentes ; quatre pays d'origine représentent 18 254 de ces adresses IP. Voici les informations que la communauté nous a transmises et les mesures que nous avons prises en réponse.
En savoir plusLa version 2.0.15 de Hive corrige un problème de perte silencieuse des alertes d'administration destinées à plusieurs destinataires, empêche le mode de renforcement de se réactiver toutes les heures face au même schéma d'attaque et respecte les délais d'attente 429 des relais côté client.
En savoir plusHive Light est désormais disponible dans le répertoire officiel des plugins de WordPress.org. Une solution de protection ciblée contre les attaques par force brute pour wp-login.php : compteur par adresse IP, échelle de blocage progressive, vérification facultative de la réputation au sein de la communauté, licence GPL-2.0+, aucun compte requis.
En savoir plusDonnées minimales, conservation pendant 30 jours, anonymisation au bout de 7 jours, chiffrement au repos via LibSodium et fonctionnement hors ligne par choix : la protection de la vie privée comme principe de conception.
En savoir plusL'activation au niveau du réseau partage un état de menace commun ; ainsi, les attaques par force brute menées sur plusieurs sites sont regroupées en une seule campagne, et un blocage unique s'applique à tous les sous-sites.
En savoir plusUn relais géré achemine les e-mails et SMS OTP via une infrastructure sécurisée, avec une solution de secours transparente via la fonction wp_mail(), afin que le processus de connexion ne soit jamais interrompu en cas de problème.
En savoir plusLe problème se manifeste dans le thème de la vitrine sur la page « Mon compte », lors du processus de paiement classique et dans les blocs WooCommerce — l'état du panier est conservé après la vérification.
En savoir plusLocal Shield fonctionne entièrement hors ligne ; le réseau communautaire partage les adresses IP anonymisées des attaquants, de sorte qu'un site victime d'une attaque protège tous les autres sites du réseau.
En savoir plus
