Wordfence улучшает защиту от атак через API
Wordfence представила обновление 9.1.0, в котором добавлен веб-виджет с новостями безопасности для WordPress, ускорены обновления правил фаервола, улучшена проверка вложенных запросов и добавлено логирование неудачных входов через REST API и приложения. Обновление доступно всем пользователям, включая бесплатных.
Обновление Wordfence 9.1.0 включает в себя расширенный мониторинг атак: теперь система фиксирует попытки входа через REST API и приложения, что важно для сайтов, где используется API для интеграций. Ускоренные обновления правил и улучшенная обработка вложенных данных делают фаервол ближе к тому, как WordPress обрабатывает запросы. Это снижает риск пропуска атак, маскирующихся в сложной структуре входных данных.
Атаки уже не только через wp-login.php, но и через открытые интерфейсы, которые многие сайты используют без должного контроля. То, что теперь видно в Live Traffic, — это не просто удобство, а возможность выявить аномалии, которые раньше уходили незамеченными. Не согласен с тем, что это «дополнительная функция» — это фундаментальная часть защиты в современных системах.
Проверьте, включён ли в вашей системе мониторинг нестандартных попыток входа — особенно через API и приложения. Если вы используете WordPress, особенно в индустрии красоты с множеством интеграций, такие изменения напрямую влияют на безопасность данных клиентов и стабильность сервиса.
Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность
Автор: Святослав Семенов из Cetera Labs