Erfahren Sie von der Schwachstelle, bevor der Hacker es tut.
Jeden Tag werden neue Schwachstellen in Plugins, Themes und Shop-Plattformen veröffentlicht. Die meisten betreffen Sie nicht. Guard sieht, was Ihr Shop einsetzt, und warnt Sie nur vor denen, die ihn betreffen, in einfachen Worten und mit den genauen Schritten zur Behebung.
Teil der Plattform E-shop Guru.
Beispielwarnung
BeispielWooPayments 5.6.1 · CVE-2023-28121
Ein Angreifer könnte ohne eigenes Konto als Administrator in den Shop gelangen.
Was heute zu tun ist
- Ein Backup erstellen.
- Plugins → WooPayments auf 5.6.2 oder neuer aktualisieren.
- Prüfen, ob Warenkorb und Kasse funktionieren.
Eine echte Schwachstelle von 2023, die in Massenangriffen genutzt wurde.
Das Problem
Angriffe suchen nicht Sie. Sie suchen das Plugin, das Sie vergessen haben zu aktualisieren.
Sobald eine Schwachstelle veröffentlicht ist, durchsuchen automatische Werkzeuge das ganze Internet nach Shops mit der verwundbaren Version. Ob Sie es nach einer Stunde oder nach einem Monat erfahren, entscheidet zwischen einem Update und gestohlenen Kundenkarten.
Tausende Schwachstellen im Jahr
Allein für WordPress-Plugins erscheinen jedes Jahr Tausende. Niemand hat Zeit, alle zu lesen.
Wenige betreffen Sie
Eine Schwachstelle in einem Plugin, das Sie nicht haben, oder in einer Version, die Sie längst aktualisiert haben, ist Rauschen. Guard filtert sie heraus.
Manche sind dringend
Bereits in Angriffen genutzte (CISA-KEV-Liste) erhalten Sie sofort per E-Mail, nicht erst in der Morgenübersicht.
So funktioniert es
Drei Schritte, jeden Tag, ohne dass Sie etwas tun müssen
-
1
Wir erkennen, was Sie einsetzen
Aus den öffentlichen Dateien des Shops erkennen wir Plattform, Plugins, Theme und Bibliotheken samt Versionen. Bei WordPress können Sie zusätzlich ein Anwendungspasswort für exakte Versionen verbinden.
-
2
Wir gleichen mit den Schwachstellendatenbanken ab
Jede Nacht aktualisieren wir uns aus NVD, CISA KEV, der GitHub Advisory Database und WPVulnerability und prüfen, ob Ihre Version im betroffenen Bereich liegt.
-
3
Wir sagen Ihnen, was zu tun ist
Für jeden Fund: was dem Shop passieren kann, wer es ausnutzen könnte und die Schritte für Ihre Plattform. Sobald Sie aktualisieren, schließt sich die Warnung von selbst.
Was wir prüfen
Über Schwachstellen hinaus: Konfigurationsfehler, die Türen öffnen
Kein Risiko für den Shop
Wir sehen uns an, was jeder Besucher sieht. Mehr nicht.
Guard probiert keine Angriffe, rät keine Passwörter und sendet keine Formulare. Es liest nur öffentliche Seiten und Dateien, eine Anfrage nach der anderen, respektiert die robots.txt und belastet Ihren Server nicht.
- Nur lesende Anfragen (GET) an öffentliche Adressen
- Keine Exploits, kein Passwortraten, kein „Penetrationstest“
- Finden wir eine offen liegende Datei, speichern wir nur, dass es sie gibt, nie ihren Inhalt
- Das WordPress-Verbindungspasswort (optional) wird verschlüsselt gespeichert und liest nur die Plugin-Liste
Aktuelle Schwachstellen
Was kürzlich zu Shop-Plattformen veröffentlicht wurde
Fragen
Häufige Fragen
- Muss ich etwas installieren?
- Nein. Sie geben die Adresse des Shops an, und die erste Prüfung startet sofort. Bei WordPress können Sie optional ein Anwendungspasswort anlegen, damit wir die genaue Version jedes Plugins sehen.
- Ist das dasselbe wie ein Penetrationstest?
- Nein, und das mit Absicht. Ein Penetrationstest probiert Angriffe aus und braucht jedes Mal Ihre Zustimmung. Guard schaut nur, was Sie einsetzen, und gleicht es täglich mit veröffentlichten Schwachstellen ab, ohne Risiko für den Shop.
- Wie sicher ist, dass mich eine Schwachstelle betrifft?
- Jeder Fund zeigt, woher die Version stammt und wie sicher wir sind. Mit WordPress-Verbindung sind die Versionen exakt. Ohne Version senden wir keine Warnung: Wir stören Sie lieber nicht wegen etwas, das vielleicht nicht zutrifft.
- Werde ich mit E-Mails überflutet?
- Nein. Dringendes (aktiv ausgenutzt oder kritisch) kommt sofort. Alles andere in einer Morgenübersicht, und nur wenn es etwas Neues gibt.
- Woher stammen die Daten?
- Aus der National Vulnerability Database (NVD), dem Known-Exploited-Vulnerabilities-Katalog der CISA, der GitHub Advisory Database und WPVulnerability für WordPress-Plugins und -Themes.
Die nächste Prüfung Ihres Shops kann heute Nacht laufen.
Aktivieren Sie Guard in Ihrem E-shop-Guru-Konto oder sprechen Sie mit uns.