変更履歴

8.4

• 新規：より柔軟なロールベースのGEOアクセスポリシー。
• 新規：ログインしているユーザーのセッションマネージャー。
• 更新：WordPress REST APIを介したユーザーのデータへのアクセスは、管理者アカウントに対して常に許可されています。
• 改善：テーマや他のプラグインとの競合の可能性を排除するために、カスタムログインページ機能が更新されました。
• 改善：PHP GLOB_BRACE定数をネイティブにサポートしていないオペレーティングシステムとの互換性が改善されました。

8.3

• 新規：2段階認証。
• 新規：不要な（禁止された）メールドメインの登録をブロックします。
• 新規：ロールごとにWordPressダッシュボードへのアクセスをブロックします。
• 新規：ログイン/ログアウト後にロールごとにリダイレクトします。
• 更新：[ユーザー]タブの名前が[グローバル]に変更され、新しい[ユーザーポリシー]管理メニューになりました。
• 修正済み：Cerberの管理インターフェースで英語に切り替えても効果がありません。
• 修正：WordPressダッシュボードのプラグインの新しいバージョンに関する複数の通知。
• 続きを読む

8.2

• 新規：感染ファイルの自動回復。 マルウェアスキャナーがWordPressコアファイルとプラグインの変更を検出すると、それらを自動的に回復します。
• 新規：[アクティビティ]ページのクイックナビゲーションボタンのセット。これらを使用すると、ログレコードをすばやくフィルタリングできます。
• 新規：固有のセッションID（SID）がForbidden 403ページに表示されるようになりました。
• 新規：[ライブトラフィック]ページの高度な検索には、一連の新しいフィールドがあります。
• 新規：WebサイトをGDPRに準拠させるために、Cookieプレフィックスを設定できます。
• 更新：ロックアウト通知設定が[通知]タブに移動しました。
• 更新：クイックモードでスキャンされるファイルのリストには、拡張子がphtm、phtml、phps、php2、php3、php4、php5、php6、php7のファイルも含まれるようになりました。
• 続きを読む

8.1

• 新規：ワンクリックで、アクティブなプラグインのリストとスレーブWebサイトで利用可能な更新を取得できます。
• 新規：CerberおよびWordPressの新しいバージョンがスレーブにインストール可能になったことに関する通知。
• 新規：マスターWebサイトで、スレーブ管理ページが表示されているときに使用する言語を選択できます。
• 改善：ライブトラフィックページの長いURLが短縮され、よりきれいに表示されるようになりました。
• 改善：プラグインのアンインストールプロセスが改善され、データベースが完全にクリーンアップされるようになりました。
• 改善：複数の翻訳が更新されました。 Maxime、Jos Knippen、FresrikNäslund、Francescoに感謝します。
• 修正：アクティビティログページの「ブラックリストに追加」ボタンが機能しません。
• 修正済み：ダッシュボードの管理ページで[すべての疑わしいアクティビティ]ボタンをクリックすると、アクティビティページの[購読]リンクが正しく機能しません。
• 修正済み：電子メールレポートを開くと、マルウェアスキャン中に削除されたファイルのリストへのリンクが期待どおりに機能しません。
• 続きを読む

8.0

• 新規： 1つのダッシュボードから複数のWP Cerberインスタンスを管理。
• 新規：一度に複数のWordPressユーザーをブロックする新しい一括アクション。
• 改善：エクスポート機能のパフォーマンスが大幅に改善されました。
• 改善：複数のコードの最適化により、プラグインの全体的なパフォーマンスが向上します。

7.9.7

• 新規：許可ユーザーのみのモード。
• 新規：ユーザーアカウントをブロックする機能。
• 新規： WordPress REST APIへのロールベースのアクセス。
• 更新：[アクティビティ]ページでユーザーを検索およびフィルタリングする機能が追加されました。
• 更新：WordPress REST APIを介したユーザー列挙を防止するための新しい個別の設定。
• 更新：[ツール]ページの新しい[変更ログ]セクション。
• 更新：複数サイトのWordPressインストールでの処理が改善されました。
• 修正：プラグイン管理ページでのいくつかのHTMLマークアップエラー。
• 続きを読む

7.9.3

• 新規： トラフィック監査ファイアウォールの新しい設定により、その動作を微調整できます。より少ない、または、より制限的なファイアウォールのルールを有効にできます。
• 更新：スケジュールされたメンテナンスタスクで発生する可能性のある問題のトラブルシューティングが改善されました。
• 更新：トラブルシューティングを容易にするために、プラグインはロックアウトイベントだけでなく、ロックアウトの理由も記録して表示します。
• 更新：ManageWPおよびGravity Formsとの互換性が改善されました。
• 更新：アクティビティページとライブトラフィックページのレイアウトが改善されました。
• バグの修正：マルウェアスキャナー 1つの特定の場所に特定の名前がほとんどないPHPファイルが、手動スキャンの後または自動マルウェア除去に誤って削除されるのを防止します。
• 新規：ワンクリックで、アクティブなプラグインのリストとスレーブWebサイトで利用可能な更新を取得できます。
• 続きを読む

7.9

• 新規：プラグインは、4xxおよび5xx HTTPエラーを引き起こす疑わしいリクエストを監視し、そのようなリクエストを積極的に生成するIPアドレスをブロックします。
• 新規：WordPressナビゲーションメニューリンクのセット。ログイン、ログアウト、および登録メニュー項目は、自動的に生成され、任意のWordPressメニューまたはウィジェットに表示できます。
• 新規：ソフトウェアエラーロギング。 PHPエラーを記録し、ライブトラフィックページに表示する便利な機能。
• 新規：Traffic Inspectorの新しいエクスポート機能。すべてのログエントリまたはフィルター処理されたセットをHTTP要求のログからエクスポートできます。
• 更新：Traffic Inspectorファイアウォールアルゴリズムの複数の改善。つまり、難読化された悪意のあるSQLクエリとインジェクションの検出が改善されました。
• 更新：wp-cron.phpへの不正なリクエストの処理が改善されました。
• 修正：1時間あたりの電子メール通知の数は、構成された制限を超える可能性があります。
• 続きを読む

7.8.5

• 新規：難読化された悪意のあるJavaScriptコードを検出するための新しいヒューリスティックアルゴリズムのセット。
• 新規：[検疫]ページの新しいファイルフィルターを使用すると、スキャン日までに検疫されたファイルを除外できます。
• 新規：マルウェアスキャナーのパフォーマンスが改善されました。スキャナーは、スキャンの前にWebサイトセッションのすべてのファイルと一時フォルダーを完全に削除します。
• 更新：プラグインがリモートIPアドレスを検出できない場合、IPとして0.0.0.0を使用します。
• 更新：アンチスパムエンジンはローカルホストIPをブロックしません。
• 更新：ユーザー認証のプロセスに関連するデータベースクエリのパフォーマンスが向上しました。
• 更新：プラグインが設定をデフォルト値にリセットする可能性のあるバグのある、または、構成が不適切なホスティング環境でのプラグイン設定の処理が改善されました。
• 更新：翻訳が更新されました。 Francesco、Jos Knippen、FredrikNäslund、Slobodan Ljubic、およびMARCELHAPに感謝します。
• 修正：[ハードニング]タブの設定の保存に関する問題を修正しました： “ファイルにアクセスできません…”
• 続きを読む

7.8

• 新規：マルウェアスキャナーの無視リスト。
• 新規：WordPressメディアフォルダー内のPHPスクリプトの実行を無効にすると、犯罪者がセキュリティ上の欠陥を悪用するのを防ぐことができます。
• 新規：設定として表示されるPHPエラーを無効にすることは、誤って設定されたサーバーに役立ちます。
• 新規：プラグイン管理インターフェースの英語。未翻訳の元の管理インターフェースを使用する場合は、有効にします。
• 新規：マルウェアスキャナーの診断ログ。 CERBER_DIAG_DIR定数を使用して、ログファイルの特定の場所を指定します。
• 更新：数千の問題と数万のファイルがある低速なWebサーバーでのマルウェアスキャンのパフォーマンスが改善されました。
• 更新：PHP 5.3はサポートされなくなりました。プラグインは、PHP 5.4以降でのみアクティブ化および実行できます。
• 修正：低速の共有ホスティングで悪意のあるファイルが検出された場合、スキャンの結果にそのファイルが2回表示されることがあります。
• 修正：1970行目の/wp-content/plugins/wp-cerber/common.phpにある古いバージョンのPHPでの短いPHP構文の問題
• 続きを読む

7.7

• 新規：マルウェアと疑わしいファイルの自動クリーンアップ。この強力な機能はPROバージョンでのみ利用可能で、トロイの木馬、ウイルス、バックドア、および、その他のマルウェアを自動的に削除します。 Cerber Security Professionalは、1時間ごとにWebサイトをスキャンし、マルウェアをすぐに削除します。
• 更新：マルウェアスキャナーのアルゴリズムが改善され、すべての種類のファイルに対して難読化されたマルウェアコードをより正確に検出できるようになりました。
• 更新：自動マルウェア削除を有効にし、一部のファイルが削除された場合、スケジュールされたマルウェアスキャンの電子メールレポートが、有用なパフォーマンス番号と自動削除された悪意のあるファイルのリストで拡張されました。
• 修正：大きなJSONファイルとCSVファイルのアップロードで発生する可能性のある問題。Traffic Inspectorがアップロードされたファイルでマルウェアペイロードをスキャンすると、一部のJSONおよびCSVファイルが悪意のあるペイロードを含むと誤って識別される場合があります。
• 修正：可能性のあるDiviテーマが非互換性を形成します。（エレガントテーマによる）Diviテーマを使用すると、フォームの送信に問題が発生する可能性があります。
• 続きを読む

7.6

• 新規：検疫には、WordPressダッシュボードに個別の管理ページがあり、削除されたファイルの表示、復元、削除ができます。
• 新規：マルウェアスキャナーと整合性チェッカーは、マルチサイトWordPressインストールをサポートしています。
• 修正：「申し訳ありませんが、続行できません」というログイン試行回数の制限に達した後にアドレスIPがロックアウトされると、通常のユーザーメッセージ「You have have」の代わりに、「許可されたログイン試行回数を超えました」という禁止ページが表示されます。
• 修正：PHP通知で、cerber-load.phpの5377行目で変数のみでパスする必要があります。
• 続きを読む

7.5

• 新規：ファイアウォールアルゴリズムが改善され、Webサイトにアップロードしようとしているすべてのファイルのコンテンツを検査するようになりました。
• 新規：トラフィックロガーは、すべてのHTTP要求のヘッダー、Cookie、および$ _SERVER変数を保存できます。
• 新規：スキャナーは、既知の脆弱性についてインストールされたプラグインをスキャンするようになりました。スケジュールされた自動スキャンを有効にしている場合は、電子メールレポートで通知されます。
• 更新：一連の新しいマルウェアシグネチャとパターンが追加され、お問い合わせフォームとHTTPリクエストフィールドを介して送信されたマルウェアを検出します。
• 更新：現在、プラグインは、マルチサイトWordPressインストールおよびBuddyPressでのユーザーサインアップ（ユーザー登録）を検査します。
• 更新：ユーザーアクティビティの検索、およびアクティビティ通知の有効化が改善されました。
• 続きを読む

7.2

• 新規：新規および変更されたファイルの監視。
• 新規：.htaccessファイル内の悪意のあるリダイレクトとディレクティブを検出します。
• 新規：柔軟なメールレポートを使用した、時間ごとおよび日ごとのスケジュールスキャンの自動化。
• 更新：誤って設定されたWebサーバーで誤ったタイムスタンプを記録しないようにする保護が追加されました。
• 修正：WordPressダッシュボードの予期しない警告メッセージ。
• 修正：スキャナー結果ページの一部のファイルステータスリンクが機能しない場合があります。

7.0

• Cerber Security Scanner：整合性チェッカー、マルウェア検出ツール、マルウェア削除ツール。
• 新規：トラフィックインスペクターの新しい設定：ホワイトIPアクセスリストを使用。
• 更新：/wp-admin/からログインページへのリダイレクトは、以前に一度ログインしたことがあるユーザーに対してはブロックされません。
• 修正されたバグ：新規ユーザー登録数の制限は、一定期間内に1回の追加登録を許可する方法で計算されます。
• 続きを読む

6.7.5

• WordPressダッシュボードのユーザー編集ページに新しいボタンアクティビティの表示が追加されました。
• その他のコードの最適化：データベースルーチンとSQLクエリのパフォーマンスが向上しました。
• 新しいスウェーデン語の翻訳が追加されました。 FredrikNäslundに感謝します。
• バグ修正：ブラックIPアクセスリストへのワイルドカード...エントリ（すべてのIPv4アドレス）は、意図したとおりに機能しません。

6.7

• 新規：トラフィックインスペクター・リクエスト・ホワイトリスト、および、アンチスパム・クエリ・ホワイトリストで正規表現が利用可能になりました。
• 更新：アンチスパムエンジンアルゴリズムが更新され、AJAX 要求の処理が改善され、誤検知が減少しました。
• 更新：WooCommerce、Formidable Forms、Gravity Forms、およびAJAXファイルのアップロードとの互換性が向上しました。
• 更新：文字、数字、ダッシュ、アンダースコア以外の記号は、カスタムログイン URL で許可されなくなりました。
• バグ修正：一部のウェブサイト設定では、アンチスパムセーフモードが正しく機能しません。これは、誤検知や誤ったスパムフォーム送信の検出につながる可能性があります。
• 続きを読む

6.5

• 新規：全体的なセキュリティパフォーマンスを強化する新しい高度な初期化モード。
• 新規：Traffic Inspector のアルゴリズムは、POST 要求を介して実行可能ファイルまたは.htaccess ファイルをアップロードする試みを検出および拒否します。
• 新規：プラグインの新しいバージョンに関する電子メール通知を無効にする新しい設定。
• 新規：トラフィックログの検索が改善されました。ユーザーエージェント文字列を検索し、HTTP メソッド（GET / POST）を除外します。
• 更新：ロギングサブシステムのパフォーマンスが向上しました。
• 更新：スマートモードでは、ユーザーがログインしていない場合、管理ダッシュボードへのすべての要求が記録されます。
• バグ修正：ユーザーが間違ったメールアドレス、または、間違ったパスワードでログインしようとすると、「無効なユーザー名」メッセージが表示されます。
• バグ修正：サブディレクトリに Web サイトがあるマルチサイトインストールでは、ユーザーアクティベーションリンクが機能しません。
• 続きを読む

6.2

• 新規：最近発見された脆弱性（CVE-2018-6389）を悪用する（DoS）攻撃に対する保護。
• 新規：Traffic Inspector アルゴリズムは、.php.jpg のような不正な形式の二重の拡張子をより正確に検出します。
• 新規：アクセスリストは、あらゆる形式の IPv6 アドレスを受け入れ、短縮形式で処理するようになりました。すべての既存の IP が変換されます。
• バグ修正：WP REST API がブロックされている場合、不正な形式の URL を含むリクエストは保護をバイパスできます。トマス・ワシアックに感謝します。
• バグ修正：サーバー/サイトの設定によっては、アクセスリストの IPv4 範囲が期待どおりに機能しない場合があります。
• 続きを読む