Annonces de nouvelles versions, mises à jour sur les menaces et actualités en matière de sécurité par ReportedIP .
La version 2.0.15 de Hive corrige un problème de perte silencieuse des alertes d'administration destinées à plusieurs destinataires, empêche le mode de renforcement de se réactiver toutes les heures face au même schéma d'attaque et respecte les délais d'attente 429 des relais côté client.
En savoir plusHive Light est désormais disponible dans le répertoire officiel des plugins de WordPress.org. Une solution de protection ciblée contre les attaques par force brute pour wp-login.php : compteur par adresse IP, échelle de blocage progressive, vérification facultative de la réputation au sein de la communauté, licence GPL-2.0+, aucun compte requis.
En savoir plusDonnées minimales, conservation pendant 30 jours, anonymisation au bout de 7 jours, chiffrement au repos via LibSodium et fonctionnement hors ligne par choix : la protection de la vie privée comme principe de conception.
En savoir plusL'activation au niveau du réseau partage un état de menace commun ; ainsi, les attaques par force brute menées sur plusieurs sites sont regroupées en une seule campagne, et un blocage unique s'applique à tous les sous-sites.
En savoir plusUn relais géré achemine les e-mails et SMS OTP via une infrastructure sécurisée, avec une solution de secours transparente via la fonction wp_mail(), afin que le processus de connexion ne soit jamais interrompu en cas de problème.
En savoir plusLe problème se manifeste dans le thème de la vitrine sur la page « Mon compte », lors du processus de paiement classique et dans les blocs WooCommerce — l'état du panier est conservé après la vérification.
En savoir plusLocal Shield fonctionne entièrement hors ligne ; le réseau communautaire partage les adresses IP anonymisées des attaquants, de sorte qu'un site victime d'une attaque protège tous les autres sites du réseau.
En savoir plusLorsque trois adresses IP génèrent 20 tentatives de connexion infructueuses en une minute, le mode de renforcement de la sécurité resserre les seuils de tentatives de connexion infructueuses et de réputation à l'échelle du réseau pendant une heure.
En savoir plusAucun visiteur ne demande réellement le fichier .env.backup. La première visite sur l'un des 40 chemins leurres constitue un indicateur d'attaque — pas de délai d'attente, pas de période de surveillance.
En savoir plusWebAuthn associe les identifiants à votre domaine d'origine, ce qui empêche une fausse page de connexion de les intercepter. Hive gère les clés d'accès en interne, sans aucune dépendance à Composer.
En savoir plusTOTP, clés d'accès/WebAuthn, e-mail et SMS intégrés au cœur du système — inclus gratuitement dans toutes les formules, avec des codes de récupération et un système de réinitialisation de mot de passe qui empêche le contournement par e-mail.
En savoir plusUn système progressif prévoit une sanction de 5 minutes pour une première infraction et de 7 jours pour un contrevenant récidiviste, avec une réinitialisation tous les 30 jours, de sorte qu’une simple faute de frappe n’entraîne jamais une suspension d’une journée entière.
En savoir plus
