Für WordPress-Administratoren
Klare Abhilfemaßnahmen und Anzeichen, die einer Untersuchung bedürfen.
BitFire-Sicherheitsforschung
WordPress-Sicherheitsforschung, erklärt.
Erfahren Sie, wie echte Schwachstellen funktionieren, was eine Firewall stoppen kann und was nicht und wie Sie sichereres PHP schreiben – ohne dass Sie ein Sicherheitsspezialist sein müssen.
Für PHP-Entwickler
Der Codepfad hinter einem Fehler und Muster, die die Überprüfung der Absicht erleichtern.
Für Sicherheitsteams
Veraltete Methodik, explizite Einschränkungen und Links zu Primärquellen.
Forschungsbibliothek
Verwandeln Sie eine Erkenntnis in eine praktische Entscheidung.
BitFire Research verwandelt Sicherheitsergebnisse in praktische Entscheidungen. Artikel zu Sicherheitslücken beginnen mit der Aktualisierungs- oder Wiederherstellungsmaßnahme, die ein Websitebesitzer durchführen sollte. Technische Abschnitte erläutern dann die Anfrage, den Autorisierungsfehler oder den geschützten Vorgang für Entwickler, die den Codepfad verstehen möchten.
01WordPress-Sicherheitsperspektive
Alles, was Ihnen über die Sicherheit von WordPress gesagt wurde, ist falsch
Fünf gängige WordPress-Sicherheitsmythen, warum sie bei typischem Linux-Hosting irreführend sind und was Websites tatsächlich vor fehlerhafter Zugriffskontrolle und Plugin-Exploits schützt.
Lesen Sie die Sicherheitsperspektive
02PHP-Entwicklung
Typisierte Sammlungen in PHP: sicherere Listen und bessere automatische Vervollständigung
PHP-Arrays können fast alles enthalten, was es schwierig macht, ihren Inhalt auf den ersten Blick zu verstehen. Erstellen Sie eine kleine typisierte Sammlung, die Ihrer IDE nützliche Typinformationen liefert und das falsche Objekt zur Laufzeit ablehnt.
Lesen Sie den PHP-Leitfaden
03WordPress-Sicherheitslücke · CVE-2023-28121
Umgehung der WooPayments-Authentifizierung: So aktualisieren und überprüfen Sie Ihre Website
Bei älteren Versionen von WooCommerce Payments konnte eine nicht authentifizierte Anfrage als Administrator fungieren. Erfahren Sie, welche Versionen betroffen waren, was aktualisiert werden muss und welche Beweise überprüft werden müssen, wenn das Plugin in Ihrem Shop aktiv war.
Lesen Sie den Wiederherstellungsleitfaden
04Historischer Firewall-Test · CVE-2023-4596
Was uns ein Forminator-Datei-Upload-Test über mehrschichtige Sicherheit lehrt
Ein Labortest im Jahr 2023 folgte einem nicht authentifizierten Upload von der ersten Bot-Anfrage bis zur PHP-Ausführung. Sehen Sie, wo verschiedene Verteidigungsebenen die Möglichkeit hatten, es zu stoppen – und warum die Aktualisierung des Plugins immer noch die erste Maßnahme ist.
Sehen Sie sich den historischen Test anSchlagen Sie ein Forschungsthema vor
Was sollen wir als nächstes erklären?
Erzählen Sie uns von einer verwirrenden Sicherheitslücke, einem Abwehranspruch oder einem PHP-Sicherheitsmuster. Nützliche Forschung beginnt mit einer praktischen Frage.