Novedades y evoluciones

En cuanto se señala un archivo, nuestro sistema lo estudia a fondo. Ahora ves en tu panel hacia dónde se inclina ese análisis, probable falsa alarma o amenaza real, junto con su nivel de confianza, sin esperar a que intervengamos por detrás. Así sabes enseguida qué merece tu atención.

Algunos comerciantes alojan también un WordPress dentro de su tienda PrestaShop. No es recomendable, pero ocurre, y su núcleo a veces disparaba alertas por error. Lo mismo pasaba con las bibliotecas de prueba que acompañan a ciertos módulos y con los archivos JavaScript comprimidos. El escáner ahora reconoce estos componentes normales y los deja a un lado, sin bajar la guardia con los archivos realmente peligrosos. Tus informes de análisis se leen mejor.

Algunos atacantes injertan un script invisible en la página de acceso de tu back-office para captar tu usuario y tu contraseña cada vez que entras, y luego se reinstalan solos tras un simple cambio de contraseña. Así es como vuelven día tras día. Ahora detectamos este tipo de injerto: un script cargado a escondidas en la administración y una marca oculta en el navegador, incluso cuando el atacante renombra los archivos para despistar. Detectado en una tienda real, esta trampa pasaba desapercibida y ahora dispara una alerta crítica.

En tiendas con una enorme cantidad de archivos, o con registros de actividad pesados, el análisis podía detenerse a mitad por falta de memoria. Ahora controla su consumo sobre la marcha y llega hasta el final, sea cual sea el tamaño del sitio.

Hemos reforzado la detección de skimmers de tarjeta (tipo Magecart) que ocultan su dirección de recogida en forma codificada dentro de un script o una imagen falsa, así como de los cargadores que ejecutan una puerta trasera descargada desde un servidor externo, incluso cuando el código está disimulado a propósito. Detectados en tiendas reales, estos patrones aparecen ahora como alerta crítica en vez de pasar desapercibidos.

Ahora rastreamos las puertas traseras que se camuflan, disfrazando su código (por ejemplo jugando con las mayúsculas y minúsculas para engañar a los antivirus) o reinstalándose solas mediante un archivo descargado desde el exterior. Detectadas en tiendas reales, a menudo ocultas en módulos piratas, estas trampas pasaban hasta ahora «desapercibidas»: ahora disparan una alerta crítica.

Se acabó la página abrupta de «Acceso denegado». Tras varios intentos, el cliente ve el formulario de acceso habitual con un mensaje claro: demasiados intentos, tiempo de espera restante y un enlace para restablecer su contraseña. El umbral se ha relajado para no penalizar a quien solo se equivoca de contraseña, bloqueando al instante los ataques automatizados.

Consulta el contenido de un archivo señalado, o su comparación con la versión oficial de PrestaShop, directamente desde tu panel PrestaSecure, sin SSH ni FTP. Acceso de solo lectura, limitado a tu tienda y a tipos de archivo seguros.

El escáner ahora inspecciona la configuración y los contenidos editoriales mostrados en tu tienda, no solo los archivos. Así se cierra un punto ciego que algunos atacantes aprovechan para inyectar un script de robo de tarjetas fuera de los archivos del sitio, un vector visto en un incidente real.

Catálogos de varios millones de archivos, multitienda: el análisis ahora cubre todo el parque, sin truncamiento ni desbordamiento de memoria, encadenando varias pasadas automáticas si hace falta. No se deja fuera ninguna zona del sitio.

Los análisis recurrentes ahora solo revisan los archivos realmente modificados desde la última vez, en lugar de recorrerlo todo. El ahorro de tiempo es enorme en tiendas grandes, sin perder cobertura: un solo byte modificado se sigue detectando.

El informe se construye ante tus ojos: las amenazas aparecen a medida que avanza el análisis, con su gravedad y agrupación, en lugar de esperar al final.

El módulo analiza el registro de errores PHP de tu tienda en busca de firmas de ataque conocidas (inyección de plantillas, intentos de leer archivos de configuración sensibles, inclusión de archivos remotos…). Los atacantes suelen dejar meses de intentos fallidos antes de lograrlo: se te avisa desde las primeras señales.

Ya no se omite ninguna carpeta en el análisis (dependencias, temas, back office, carpetas de subida…). El código malicioso puede esconderse en cualquier lugar, incluida una dependencia o un webshell colocado en la administración. El análisis cubre ahora todo el sitio.

Corrige en pocos clics: aplicación de parches de seguridad validados, limpieza de archivos infectados, eliminación de módulos fantasma (presentes en disco pero desconocidos para PrestaShop) y actualización de módulos vulnerables, todo con copia de seguridad y reversión automáticas.

Una insignia indica, para cada vulnerabilidad detectada, si ya está neutralizada por el cortafuegos de aplicaciones PrestaSecure. Distingues de un vistazo lo protegido de lo que requiere acción.

Aplica los parches de vulnerabilidades conocidas del núcleo de PrestaShop y de los módulos desde tu panel, con copia de seguridad previa, verificación automática tras aplicarlos y opción de deshacer en cualquier momento.

Primera versión: panel de protección con puntuación, antivirus (análisis de archivos y huellas), cortafuegos de aplicaciones (inyección SQL, XSS, fuerza bruta, salto de directorio), herramientas de remediación, informe de seguridad exportable y actualizaciones automáticas del módulo.