| Pluginnaam | Backup Guard |
|---|---|
| Type kwetsbaarheid | Pad traversal kwetsbaarheid |
| CVE-nummer | CVE-2026-4853 |
| Urgentie | Laag |
| CVE-publicatiedatum | 2026-04-17 |
| Bron-URL | CVE-2026-4853 |
Kritiek: Pad Traversal + Willekeurige Directory Verwijdering in JetBackup / Backup Guard (CVE-2026-4853) — Wat WordPress Site Eigenaren Moeten Weten en Hoe Ze Zichzelf Kunnen Beschermen
Gepubliceerd: 17 apr, 2026
Betrokken plugin: JetBackup / Backup Guard (plugin slug: backup)
Kwetsbare versies: <= 3.1.19.8
Gepatchte versie: 3.1.20.3
CVE: CVE-2026-4853
Ernst: Laag (Patchstack prioriteit: Laag, CVSS: 4.9) — maar laat je niet in slaap sussen: de praktische impact kan aanzienlijk zijn als een aanvaller een Administrator-account verkrijgt of al controle heeft.
Als het team achter WP-Firewall volgen we WordPress-kwetsbaarheden continu en adviseren we site-eigenaren, ontwikkelaars en hosts over pragmatische, geprioriteerde reacties. Deze JetBackup/Backup Guard kwetsbaarheid is een geauthenticeerde pad traversal die een gebruiker op Administrator-niveau in staat stelt om willekeurige directories te verwijderen via een vervaardigde waarde in de bestandsnaam parameter (meestal verzonden naar een backup/delete endpoint). De fout is verantwoordelijk bekendgemaakt en gepatcht in versie 3.1.20.3 — updaten is de eenvoudigste en meest effectieve remedie. Hieronder ontleden we de technische details, realistische risicoscenario's, detectie- en mitigatiestrategieën, praktische WAF virtuele patchregels, stappen voor incidentrespons en aanbevelingen voor langdurige verharding, zodat je snel en zelfverzekerd kunt handelen.
Opmerking: Deze waarschuwing is geschreven voor WordPress site-eigenaren, beveiligingsingenieurs en beheerde hostingteams. Het bevat uitvoerbare, defensieve configuraties en codevoorbeelden om je te helpen het probleem snel en veilig te mitigeren.
Samenvatting (kort)
- Wat: Pad traversal in plugin backup delete handler via
bestandsnaamparameter. Een geauthenticeerde Administrator kan pad traversal-sequenties (../) gebruiken om directories buiten de verwachte backup-mappen te targeten en verwijdering te triggeren. - Wie is getroffen: Sites die de plugin draaien op versies <= 3.1.19.8.
- Invloed: Willekeurige directory verwijdering (sitebestanden, uploads, backups, logs) — destructief als het wordt uitgebuit. Vereist Administrator-rechten om te exploiteren, dus aanvallen zijn het meest waarschijnlijk na compromittering of misbruik van het admin-account.
- Onmiddellijke oplossing: Update de plugin naar 3.1.20.3 of later.
- Tussentijdse mitigaties: Pas WAF-regels toe om pad traversal payloads te blokkeren, beperk de toegang tot het admin-paneel tot vertrouwde IP's, schakel de plugin of het kwetsbare verwijderingsendpoint uit totdat het is gepatcht, verhard bestandsrechten en zorg voor robuuste backups.
Hoe de kwetsbaarheid werkt (technisch overzicht, niet-exploiteerbare uitleg)
Op hoog niveau ontstaat de kwetsbaarheid door onvoldoende validatie en sanering van een door de gebruiker aangeleverde bestandsnaam parameter dat de plugin gebruikt om bestandssysteempaden voor verwijdering te construeren. Wanneer de plugin een pad construeert zoals:
/wp-content/plugins/backup/backup-bestanden/
en het niet lukt om correct te normaliseren of te beperken bestandsnaam, kan een tegenstander paddoorsteeksequenties zoals ../../ in de parameter opnemen. Als de plugin dat geconstrueerde pad vervolgens doorgeeft aan functies voor bestandssysteemverwijdering zonder te controleren of het opgeloste pad binnen een verwachte basisdirectory ligt, kan het willekeurige directories of bestanden verwijderen.
Belangrijke hoofdoorzaken die vaak in deze klasse van bugs worden aangetroffen:
- Geen canonicalisatie/realpath controle — plugin vertrouwt op samengevoegd pad zonder te verifiëren of het uiteindelijke opgeloste pad onder de toegestane directory ligt.
- Ontbrekende basename of whitelist controles — plugin accepteert willekeurige bestandsnaamwaarden in plaats van te beperken tot bekende back-upnamen.
- Onvoldoende capaciteit/nonce controles of ontbrekende nonces op gevoelige eindpunten (hoewel hier de aanvaller een admin moet zijn, dus capaciteit aanwezig is; het voorkomen van CSRF en overmatig gebruik van privileges is nog steeds relevant).
- Falen om de aanwezigheid van bestanden/directories te valideren en om directoryverwijdering (rmdir/unlink) voor niet-geback-upte bronnen te voorkomen.
Omdat verwijderingsoproepen recursief kunnen zijn als wrappercode recursieve rmdir-implementaties gebruikt, kan het effect escaleren van het verwijderen van een enkel bestand naar het wissen van volledige directories.
Exploitatie scenario's en praktische impact
Hoewel de kwetsbaarheid Administrator-rechten vereist om te activeren, zijn hier realistische manieren waarop de fout een praktische bedreiging kan worden:
- Compromittering van admin-credentials: Phishing, hergebruikte wachtwoorden, gelekte wachtwoorden of sociale engineering kunnen een aanvaller toegang geven tot een admin-account. Zodra ze toegang hebben tot de UI op admin-niveau, kunnen ze een verzoek opstellen naar het kwetsbare eindpunt om site-directories te verwijderen.
- Kwaadaardige admin of insider bedreiging: Een rogue admin of aannemer met legitieme toegang kan de functie misbruiken.
- Geketende aanvallen: Een aanvaller die al een plugin met lagere privileges of een gecompromitteerd thema controleert, kan escaleren of pivoteren om admin-rechten te verkrijgen wanneer dit wordt gecombineerd met andere zwakheden. In zo'n multi-stap exploit vergroot de verwijderingscapaciteit de schade.
Potentiële impact omvat:
- Verwijdering van back-updirectories en opgeslagen back-ups (ontneemt herstel).
- Verwijdering van uploads (afbeeldingen, media) en wp-content bestanden (thema's/plugins).
- Verwijdering van logboeken en forensische artefacten.
- Verwijdering van configuratie- of aangepaste mappen buiten de webroot als paddoorbraak het mogelijk maakt om de bedoelde basisdirectory te verlaten.
- Dienstonderbreking en gegevensverlies leidend tot downtime en herstelkosten.
Zelfs met een “Lage” CVSS kunnen de operationele kosten en de reputatieschade van massaverwijderingsgebeurtenissen hoog zijn - vooral voor sites zonder recente back-ups of staging-omgevingen.
Directe actie checklist (wat nu te doen)
Als uw site de JetBackup / Backup Guard-plugin gebruikt en u WordPress-sites host of onderhoudt, volg dan onmiddellijk deze geprioriteerde checklist:
- Update de plugin naar 3.1.20.3 of later.
- Dit is de definitieve oplossing. Doe dit eerst op staging, daarna op productie. Test back-ups/herstelstromen na de update. - Als u niet onmiddellijk kunt updaten:
- Deactiveer de plugin of deactiveer de backup-verwijderfunctionaliteit totdat er een patch kan worden toegepast.
- Beperk de toegang tot /wp-admin/ en plugin-eindpunten tot vertrouwde IP-adressen waar mogelijk.
- Pas tijdelijke WAF-regels toe (voorbeelden en sjablonen verderop) om verzoeken te blokkeren die patronen van paddoorbraak bevatten in debestandsnaamof soortgelijke parameters. - Draai beheerdersreferenties en schakel 2FA in voor alle beheerdersaccounts.
- Controleer siteback-ups (off-site) en zorg ervoor dat u een getest herstelplan heeft voordat u wijzigingen aanbrengt.
- Monitor logboeken op verdachte verwijderverzoeken en plotselinge verwijdering van bestanden.
- Communiceer met belanghebbenden (site-eigenaar, host, operaties) en bereid een incidentresponsplan voor als onverwachte verwijderingen worden gedetecteerd.
Detectie: hoe te detecteren of er een poging tot of succesvolle exploitatie heeft plaatsgevonden
Zoek naar de volgende tekenen in toegang logboeken, audit logboeken en bestandssysteemactiviteit:
- HTTP-verzoeken die gericht zijn op plugin-eindpunten die back-up of bestandverwijdering afhandelen met queryparameters zoals
bestandsnaam,bestandsnaam,bestand,naamof POST-lichamen die namen bevatten. Voorbeeld van verdachte querypatronen:filename=../../bestandsnaam=....bestandsNaam=wp-contentuploads
- Verzoeken met paddoorsteeksequenties in een parameter:
../..\\- URL-gecodeerde equivalenten
%2e%2e%2fof%2e%2e%5c
- Plotseling ontbrekende bestanden of mappen in wp-content, uploads of de back-upmap van de plugin.
- Onverwachte bestandsverwijderingsgebeurtenissen waargenomen in besturingssysteemmonitoringtools, of pieken in “verwijder”-bewerkingen.
- Admin-logins van ongebruikelijke IP's / geolocaties gevolgd door verzoeken naar back-up-eindpunten.
Voorbeelden van detectieregels (hoog niveau):
- Match verzoeken waarbij een parameter naamgevoelig is zoals
bestandsnaam,bestandsnaam,bestandbevat\.\./of%2e%2e%2f. - Match POST-lichamen die proberen back-ups te verwijderen of te beheren die doorsteeksequenties bevatten.
- Waarschuw bij
rmdirofunlinkfouten in serverlogs die overeenkomen met onverwachte paden buiten de toegestane basisdirectory.
Nuttige shell-opdracht om recent gewijzigde/verwijderde items te vinden (uitvoeren als admin, voorzichtig):
# Zoek bestanden in webroot die in de laatste 7 dagen zijn gewijzigd (pas aan indien nodig)
Als je bestandsintegriteitsmonitoring hebt (Tripwire, OSSEC, enz.), gebruik dat dan om snel verwijderingen te vinden.
Virtueel patchen & WAF-regels (praktische handtekeningen die je nu kunt toepassen)
Een Web Application Firewall (WAF) kan worden geconfigureerd om verzoeken te blokkeren die proberen paddoorsteek te exploiteren. Hieronder staan veilige, defensieve regeltemplates en praktische voorbeelden. Pas ze toe om kwaadaardige invoer te blokkeren in plaats van toestemmingsstijlregels die admin-werkstromen kunnen verstoren. Dit zijn defensieve patronen — test ze in de monitoringsmodus voordat je blokkeert.
Belangrijk: pas parameter namen aan op de eindpunten van de plugin en op je logpatronen. De kwetsbare parameter wordt meestal genoemd bestandsnaam (er kunnen niet-hoofdlettergevoelige variaties bestaan).
Voorbeeld ModSecurity-stijl regel (conceptueel):
# Blokkeer verzoeken waarbij een argument met de naam filename (niet-hoofdlettergevoelig) ../ of gecodeerde varianten bevat"
Nginx locatiefragment (blokkeer querystrings met ../ in filename):
if ($arg_filename ~* "\.\./|") {
Algemene WAF/Regelset suggesties:
- Blokkeer elk verzoek waarbij ARGS gecodeerde paddoorsteektekens bevat en waarbij het verzoek gericht is op het verwijderingsendpoint pad van de plugin (bijv. /wp-admin/admin-ajax.php?action=backup_delete of plugin-specifieke ajax route).
- Detecteer en blokkeer null-byte payloads of Unicode-gecodeerde doorsteektekens.
- Combineer patroonherkenning met snelheidslimieten en beperkingen voor toegang tot het beheerderspaneel.
- Log geblokkeerde gebeurtenissen met volledige headers en verzoeklichaam voor forensisch onderzoek.
Houd regels conservatief om valse positieven te vermijden; overweeg ze pas in de blokkeringmodus te zetten na een dag of twee monitoren.
Voorbeeld veilige verhardingscode voor plugin auteurs / ontwikkelteams
Als je aangepaste integratie of een patch onderhoudt, zorg ervoor dat de serverzijde canonalisatie gebruikt en strikt de toegestane basisdirectories en witte lijsten afdwingt. Hieronder staat een veilig patroon voor PHP in een WordPress-context (sanitizing van de bestandsnaam en verifiëren van realpath).
Belangrijk: dit is defensieve voorbeeldcode om veilige verwerking te illustreren; plugin auteurs moeten aanpassen, sanitizen en testen voor implementatie.
<?php
Sleutelcontroles geïllustreerd:
- Capaciteitscontrole (
huidige_gebruiker_kan) - Nonce verificatie
- Gebruik van
basename()of strikte witte lijst om padseparatoren te voorkomen - Gebruik van
realpathvoor canonalisatie en een prefixcontrole die ervoor zorgt dat het doel binnen de toegestane directory ligt
Host-niveau mitigaties die je nu kunt toepassen
Als je een host bent of de server beheert, pas dan de volgende aanvullende verhardingsstappen toe:
- Beperk de toegang tot het beheerdersgebied tot vertrouwde IP-adressen via firewallregels of toegangslijsten van de webserver (waar praktisch).
- Gebruik
open_basedirBeperk PHP-processen tot toegestane mappen. - Configureer bestandsrechten zodat de webservergebruiker geen willekeurige systeembestanden kan verwijderen (houd rekening met de behoeften van plugins en back-ups).
- Gebruik SELinux of AppArmor-profielen om WordPress-processen te isoleren en de bestands toegang te beperken.
- Schakel auditing op procesniveau (auditd) in om bestandsverwijderingen door PHP-processen vast te leggen voor forensische analyse.
- Gebruik off-site back-ups (opgeslagen buiten de webserver) om veilige herstel te garanderen, zelfs als back-ups op website-niveau zijn verwijderd.
Incidentrespons: als je exploitatie vermoedt
Als u denkt dat uw site is geëxploiteerd via deze kwetsbaarheid (of een andere), volg dan deze stappen:
- Isoleren de site onmiddellijk (zet deze offline of schakel de onderhoudsmodus in) om verdere schade te stoppen.
- Bewaar logs en forensische gegevens van de server - kopieer toegangslogs, foutlogs en eventuele applicatielogs naar een aparte, onveranderlijke opslag.
- Herstel vanaf een bekende goede back-up die off-site is opgeslagen (niet in door plugins beheerde back-ups als u verwijdering vermoedt).
- Draai alle inloggegevens voor beheerdersaccounts en eventuele API-sleutels, tokens of database-inloggegevens die mogelijk zijn blootgesteld.
- Forceer wachtwoordresets voor gebruikers met bevoorrechte rollen en schakel 2FA in.
- Scan op aanvullende achterdeurtjes, verdachte cron-taken, nieuwe beheerdersgebruikers of gewijzigde plugin/thema-bestanden.
- Herinstalleer de WordPress-kern en alle plugins/thema's vanuit officiële bronnen na het schoonmaken, of herstel een volledig gevalideerde back-up.
- Als u niet de expertise heeft, schakel dan een specialistische beveiligingsincidentresponsleverancier of een vertrouwde beheerde WordPress-provider in en deel forensische artefacten.
Langetermijn aanbevelingen en beste praktijken
Om de kans te verkleinen dat deze klasse van kwetsbaarheid in de toekomst grote schade veroorzaakt, volg deze principes:
- Minimale privileges: minimaliseer het aantal gebruikers met beheerdersprivileges. Gebruik rolgebaseerde toegang en geef alleen wat nodig is.
- MFA overal: handhaaf multi-factor authenticatie voor alle accounts met administratieve mogelijkheden.
- Regelmatige updates: stel een cadans in (wekelijks/bij twee weken) om de WordPress-kern, thema's en plugins bij te werken; test updates eerst in staging.
- Verstevigde back-ups: onderhoud meerdere, geautomatiseerde off-site back-ups (dagelijks/wekelijks) en test periodiek de herstelprocessen.
- Plugin beoordeling: houd een kleine, zorgvuldig samengestelde lijst van plugins bij en verwijder ongebruikte plugins. Geef de voorkeur aan actief onderhouden plugins met een beveiligingshistorie.
- Virtuele patching: onderhoud WAF-regels die snel kunnen worden bijgewerkt om bekende aanvalspatronen te blokkeren totdat leverancierspatches zijn toegepast.
- Veilige ontwikkelingscyclus (SDLC): ontwikkelaars moeten invoervalidatie, canonicalisatie en least-privilege-controles uitvoeren op alle bestandsbewerkingen.
- Logging & monitoring: heb SIEM of logaggregatie om te waarschuwen voor verdachte admin-activiteit en verwijderingsgebeurtenissen.
Praktische WAF-regelvoorbeelden (meer)
Hieronder staan verschillende defensieve regelvoorbeelden voor verschillende omgevingen. Valideer deze regels in een veilige staging-omgeving voordat u ze in productie toepast.
- Algemene blokkade op traversale karakters in
bestandsnaamargument (conceptueel):- Voorwaarde: Verzoek bevat parameternaam die overeenkomt met
(?i:bestand(Naam)?)en waarde komt overeen met traversale patronen. - Actie: Blokkeer en log.
- Voorwaarde: Verzoek bevat parameternaam die overeenkomt met
- Beperk plugin-specifieke AJAX-actie (als plugin admin-ajax gebruikt):
- Blokkeer alle admin-ajax-aanroepen met
actie=backup_verwijdertenzij het verzoek afkomstig is van goedgekeurde IP's of een geldige site nonce bevat.
- Blokkeer alle admin-ajax-aanroepen met
- Blokkeer gecodeerde traversie:
- Detecteer zowel rauwe (
../) als URL-gecodeerde sequenties (%2e%2e%2f,/) en Unicode-varianten.
- Detecteer zowel rauwe (
- Snelheidsbeperking:
- Beperk destructieve acties (verwijder eindpunten) tot een laag aantal per minuut per admin-account of IP-adres.
Waarom updaten, zelfs als de CVSS er “laag” uitziet?
CVSS is één factor, maar het risico in de echte wereld hangt af van de context. Deze kwetsbaarheid vereist beheerdersrechten - dat vermindert het risico op anonieme exploitatie op afstand - maar in de praktijk ontbreekt het veel sites aan strikte hygiëne van admin-accounts. Admin-accounts worden vaak gecompromitteerd via hergebruik van inloggegevens, zwakke wachtwoorden of phishing. Zodra een aanvaller admin-toegang heeft, kan de mogelijkheid om op afstand mappen te verwijderen catastrofaal zijn.
Overweeg ook:
- Aanvallers kunnen kwetsbaarheden aan elkaar koppelen. Een kleine initiële toegang + deze verwijderingsmogelijkheid = grote schade.
- Het verwijderen van back-upbestanden verwijdert je herstelpad.
- Reputatie- en herstelkosten kunnen de oorspronkelijke “lage” ernstlabel overschaduwen.
Behandel dit dus als een hoogprioriteit praktisch risico als je productie-sites of veel klanten host.
Voorbeeldmonitoringquery's en waarschuwingen
- Waarschuw wanneer een admin-gebruiker een verwijderaanroep uitvoert die gericht is op plugin-eindpunten met
../in parameters. - Waarschuw wanneer grote aantallen bestanden worden verwijderd uit
wp-inhoud/uploadsof plugin-backupmappen. - Dagelijkse samenvatting: lijst van bestandverwijderingen geïnitieerd door PHP-FPM-processen in de webroot.
Voorbeeld eenvoudige loggrep om verdachte verzoeken te vinden (Apache/Nginx):
# Zoek naar traversiepatronen in toegangslogs
Na de patch: verifieer en valideer
Na het bijwerken van de plugin naar 3.1.20.3 (of later), valideer:
- De verwijderfunctionaliteit van de plugin werkt nog steeds zoals verwacht voor legitieme back-upbestanden, maar kan niet buiten de aangewezen map traverseren.
- Er treden geen onverwachte fouten op in back-up/herstelstromen.
- Voer een gecontroleerde test uit: probeer verwijdering aan te vragen met een traversal payload (in een staging omgeving) en verifieer dat deze wordt afgewezen en/of gelogd.
- Heractiveer tijdelijke WAF-regels pas nadat je hebt bevestigd dat de plugin is opgelost; houd detectieregels aan om te waarschuwen voor ongebruikelijke activiteit.
Tijdlijn en verantwoordelijke openbaarmaking (kort)
Deze kwetsbaarheid werd geïdentificeerd en gerapporteerd aan de leverancier vóór openbare bekendmaking. De leverancier heeft een patch uitgebracht in 3.1.20.3. CVE-2026-4853 werd toegewezen om het probleem te volgen. We raden altijd aan om te updaten naar de gepatchte versie als primaire oplossing.
Praktisch voorbeeld: wat een hostingbeheerder moet doen in 15–60 minuten
Als je een hostingbeheerder of site-eigenaar bent die wakker wordt met deze waarschuwing, hier is een kort “eerste 60 minuten” actieplan:
0–10 min:
- Identificeer getroffen sites (plugin geïnstalleerd en versie <= 3.1.19.8).
- Informeer belanghebbenden (site-eigenaren, operaties).
10–30 min:
- Als het mogelijk is om onmiddellijk te updaten, update dan de plugin op staging en vervolgens op productie.
- Als je niet kunt updaten, deactiveer de plugin en/of beperk de toegang tot admin-eindpunten via IP-toegangslijst.
30–60 min:
- Pas tijdelijke WAF-regels toe om pad traversal patronen tegen plugin-eindpunten te blokkeren.
- Wissel beheerdersreferenties en schakel 2FA in.
- Verifieer of off-site back-ups intact zijn en maak indien mogelijk een extra handmatige back-up.
Laatste opmerkingen — urgentie balanceren met veiligheid
Update zo snel mogelijk naar 3.1.20.3 of later. Als je niet onmiddellijk kunt updaten, gebruik dan de gelaagde mitigaties die hierboven zijn beschreven: WAF virtuele patching, IP-beperkingen, de plugin uitschakelen, of verwijdermogelijkheden stopzetten totdat de patch is toegepast. Zorg er altijd voor dat je off-site back-ups hebt getest voordat je ingrijpende herstelwijzigingen aanbrengt.
We begrijpen dat updates soms compatibiliteit kunnen breken. Daarom hebben hosts en bureau teams voorspelbare, geteste workflows nodig voor plugin-updates, noodvirtuele patches en herstelpraktijken. Als je veel WordPress-sites beheert, zal automatisering en gecentraliseerd beheer voor updates, WAF-regels en back-ups de reactietijd drastisch verminderen.
Begin met het beschermen van je site met het WPFirewall gratis plan
Als je een snelle en praktische manier wilt om een beschermende laag toe te voegen terwijl je plugin-updates afhandelt, overweeg dan om te beginnen met ons gratis WPFirewall plan. Het biedt essentiële bescherming die helpt bij het blokkeren van exploitatiepogingen en het monitoren van verdachte gedragingen terwijl je patcht:
- Basis (Gratis) — Essentiële bescherming: beheerde firewall, onbeperkte bandbreedte, een WAF, malware-scanner en mitigatie van OWASP Top 10 risico's.
- Standaard — Alle basisfuncties plus automatische malwareverwijdering en de mogelijkheid om tot 20 IP's op de zwarte/witte lijst te zetten.
- Pro — Alle Standaard functies plus maandelijkse beveiligingsrapporten, automatische kwetsbaarheid virtuele patching en toegang tot premium add-ons: Toegewijde Accountmanager, Beveiligingsoptimalisatie, WP Ondersteuningstoken, Beheerde WP Service en Beheerde Beveiligingsservice.
Zie plan details en meld je hier aan: https://my.wp-firewall.com/buy/wp-firewall-free-plan/
Afsluiting: wat we aanbevelen, in volgorde
- Update JetBackup / Backup Guard onmiddellijk naar versie 3.1.20.3 of later.
- Als je niet onmiddellijk kunt updaten, pas dan WAF-regels toe om paddoorbraak te blokkeren in
bestandsnaam/bestandsnaamparameters en beperk de toegang voor beheerders. - Draai beheerdersreferenties, schakel 2FA in en controleer de lijst met beheerdersgebruikers op onbekende accounts.
- Verifieer off-site back-ups en test herstel.
- Versterk serverinstellingen (open_basedir, SELinux/AppArmor, strikte machtigingen) en overweeg virtuele patching mogelijkheden voor toekomstige snelle mitigatie.
- Houd logging, monitoring en een checklist voor incidentrespons bij, zodat je snel kunt handelen als er iets verdachts gebeurt.
Als je hulp nodig hebt bij het implementeren van WAF-regels, scannen naar indicatoren van compromittering of het toepassen van veilige virtuele patches op meerdere sites, kan het team van WPFirewall helpen. We bieden beheerde bescherming die WAF-handtekeningen, virtuele patching en continue monitoring integreert, zodat je je kunt concentreren op het runnen van je site, niet op het achtervolgen van noodpatches.
Blijf veilig en neem alsjeblieft contact op als je hulp wilt bij het auditen van getroffen sites of het implementeren van beschermende regels.
