1 item neste dia. Vale para todos os sites.
Resumo em 10 segundos
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Para todos os sites
Fique de olhoVale para todos os sites
Novas falhas no ModSecurity permitem driblar as regras do firewall de aplicação usado por muitas hospedagens <span class="bcn-relev-wrap"><span class="wpbr-selos-card"><span class="wpbr-selo wpbr-selo--baixa"><span class="wpbr-selo__ponto" aria-hidden="true"></span>Fique de olho</span><span class="wpbr-etiqueta wpbr-etiqueta--todos">Todos os sites</span></span></span>
Afeta: sites em hospedagens que usam o ModSecurity como firewall.
Vulnerável: versões afetadas (sem correção na publicação)Ainda sem correção
Falhas no firewall usado por muitas hospedagens deixam passar ataques que ele deveria bloquear. O WordPress em si não é afetado.
Você mesmo
- Pergunte à hospedagem se o ModSecurity já foi atualizado.
- Não dependa só do firewall do servidor: mantenha os plugins atualizados.
Seu dev ou hospedagem
- Acompanhar os avisos em github.com/owasp-modsecurity/ModSecurity/security/advisories e atualizar ModSecurity e OWASP CRS.
- Usar também um firewall de aplicação (Wordfence, Patchstack ou Sucuri).