Μάθετε για την ευπάθεια πριν τη μάθει ο hacker.
Κάθε μέρα δημοσιεύονται νέες ευπάθειες σε plugins, θέματα και πλατφόρμες e-shop. Οι περισσότερες δεν σας αφορούν. Το Guard βλέπει τι τρέχει το δικό σας κατάστημα και σας ειδοποιεί μόνο για όσες το επηρεάζουν, με απλά λόγια και τα ακριβή βήματα για να το διορθώσετε.
Μέρος της πλατφόρμας E-shop Guru.
Παράδειγμα ειδοποίησης
ΕνδεικτικόWooPayments 5.6.1 · CVE-2023-28121
Ένας επιτιθέμενος θα μπορούσε να μπει στο κατάστημα ως διαχειριστής, χωρίς να χρειάζεται λογαριασμό.
Τι να κάνετε σήμερα
- Πάρτε αντίγραφο ασφαλείας.
- Πρόσθετα → ενημερώστε το WooPayments στην 5.6.2 ή νεότερη.
- Ελέγξτε ότι το καλάθι και το checkout δουλεύουν.
Πραγματική ευπάθεια του 2023, που χρησιμοποιήθηκε σε μαζικές επιθέσεις.
Το πρόβλημα
Οι επιθέσεις δεν ψάχνουν εσάς. Ψάχνουν το plugin που ξεχάσατε να ενημερώσετε.
Μόλις δημοσιευτεί μια ευπάθεια, αυτόματα εργαλεία σαρώνουν όλο το διαδίκτυο για καταστήματα που τρέχουν την ευάλωτη έκδοση. Το αν θα το μάθετε σε μία ώρα ή σε έναν μήνα κάνει τη διαφορά ανάμεσα σε μια ενημέρωση και σε κλεμμένες κάρτες πελατών.
Χιλιάδες ευπάθειες τον χρόνο
Μόνο για plugins του WordPress δημοσιεύονται χιλιάδες κάθε χρόνο. Κανείς δεν προλαβαίνει να τις διαβάζει όλες.
Λίγες σας αφορούν
Μια ευπάθεια σε plugin που δεν έχετε, ή σε έκδοση που έχετε ήδη ενημερώσει, είναι θόρυβος. Το Guard τη φιλτράρει.
Κάποιες είναι επείγουσες
Όσες ήδη χρησιμοποιούνται σε επιθέσεις (λίστα CISA KEV) σας έρχονται αμέσως με email, όχι στην πρωινή σύνοψη.
Πώς λειτουργεί
Τρία βήματα, κάθε μέρα, χωρίς να κάνετε τίποτα
-
1
Αναγνωρίζουμε τι τρέχετε
Από τα δημόσια αρχεία του καταστήματος βλέπουμε την πλατφόρμα, τα plugins, το θέμα και τις βιβλιοθήκες, με τις εκδόσεις τους. Για WordPress μπορείτε να συνδέσετε και Application Password για ακριβείς εκδόσεις.
-
2
Συγκρίνουμε με τις βάσεις ευπαθειών
Κάθε βράδυ ενημερωνόμαστε από NVD, CISA KEV, GitHub Advisory Database και WPVulnerability και ελέγχουμε αν η δική σας έκδοση είναι μέσα στο εύρος που επηρεάζεται.
-
3
Σας λέμε τι να κάνετε
Για κάθε εύρημα: τι μπορεί να πάθει το κατάστημα, ποιος μπορεί να το εκμεταλλευτεί και τα βήματα για την πλατφόρμα σας. Όταν ενημερώσετε, η ειδοποίηση κλείνει μόνη της.
Τι ελέγχουμε
Πέρα από τις ευπάθειες: τα λάθη ρύθμισης που ανοίγουν πόρτες
Χωρίς ρίσκο για το κατάστημα
Κοιτάμε ό,τι βλέπει κάθε επισκέπτης. Τίποτα παραπάνω.
Το Guard δεν δοκιμάζει επιθέσεις, δεν μαντεύει κωδικούς και δεν στέλνει φόρμες. Διαβάζει μόνο δημόσιες σελίδες και αρχεία, ένα αίτημα τη φορά, σέβεται το robots.txt και δεν φορτώνει τον server σας.
- Μόνο αιτήματα ανάγνωσης (GET) σε δημόσιες διευθύνσεις
- Κανένα exploit, καμία δοκιμή κωδικών, κανένα «penetration test»
- Αν βρούμε εκτεθειμένο αρχείο, κρατάμε μόνο ότι υπάρχει, όχι το περιεχόμενό του
- Ο κωδικός σύνδεσης WordPress (προαιρετικός) αποθηκεύεται κρυπτογραφημένος και διαβάζει μόνο τη λίστα plugins
Πρόσφατες ευπάθειες
Τι δημοσιεύτηκε πρόσφατα για πλατφόρμες e-shop
Ερωτήσεις
Συχνές ερωτήσεις
- Χρειάζεται να εγκαταστήσω κάτι;
- Όχι. Δίνετε τη διεύθυνση του καταστήματος και ο πρώτος έλεγχος ξεκινά αμέσως. Για WordPress μπορείτε προαιρετικά να δημιουργήσετε ένα Application Password, ώστε να βλέπουμε τις ακριβείς εκδόσεις όλων των plugins.
- Είναι το ίδιο με ένα penetration test;
- Όχι, και σκόπιμα. Ένα penetration test δοκιμάζει επιθέσεις και θέλει τη συμφωνία σας κάθε φορά. Το Guard μόνο κοιτάζει τι τρέχετε και το συγκρίνει με δημοσιευμένες ευπάθειες, κάθε μέρα, χωρίς κανένα ρίσκο για το κατάστημα.
- Πόσο σίγουρο είναι ότι μια ευπάθεια με αφορά;
- Κάθε εύρημα δείχνει από πού βρήκαμε την έκδοση και πόσο σίγουροι είμαστε. Με σύνδεση WordPress οι εκδόσεις είναι ακριβείς. Χωρίς έκδοση δεν στέλνουμε ειδοποίηση: προτιμάμε να μη σας ενοχλήσουμε για κάτι που ίσως δεν ισχύει.
- Θα με γεμίσει email;
- Όχι. Ό,τι είναι επείγον (ενεργή εκμετάλλευση ή κρίσιμο) έρχεται αμέσως. Όλα τα υπόλοιπα σε μία σύνοψη το πρωί, και μόνο όταν υπάρχει κάτι καινούργιο.
- Από πού έρχονται τα δεδομένα;
- Από τη National Vulnerability Database (NVD), τον κατάλογο Known Exploited Vulnerabilities της CISA, τη GitHub Advisory Database και τη WPVulnerability για WordPress plugins και θέματα.
Ο επόμενος έλεγχος του καταστήματός σας μπορεί να γίνει απόψε.
Ενεργοποιήστε το Guard από τον λογαριασμό σας στο E-shop Guru ή μιλήστε μαζί μας.