Monitoraggio e sicurezza dei negozi PrestaShop per le agenzie web
Un negozio compromesso perde soldi e dati di pagamento dei clienti. Il nostro modulo per PrestaShop 1.7.6, 8 e 9 controlla dall'interno quello che uno scanner esterno non vede.
Gli skimmer stanno nei template.
Nel febbraio 2026 PrestaShop ha avvisato i negozi di un loader JavaScript inserito nel template head.tpl, che caricava codice da un indirizzo nascosto. Nel 2022 una falla SQL aveva permesso di eseguire codice sui server.
Il negozio continua a funzionare e le pagine sembrano normali, quindi nessuno se ne accorge finché arrivano i reclami dei clienti.
Un modulo che legge il negozio da dentro.
Modulo nativo
Si carica dal gestore moduli e si collega con un codice monouso. Funziona anche con il negozio in manutenzione.
Inventario
Moduli, temi, amministratori e cartella di amministrazione, anche se rinominata.
Controlli
Integrità del core contro il pacchetto ufficiale, firme di malware in template e PHP, file sospetti e backup.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Controllate anche le vulnerabilità dei moduli PrestaShop?
Sì. Per il core e i moduli ufficiali usiamo OSV.dev, che raccoglie gli avvisi pubblicati su GitHub. Per i moduli di terze parti usiamo gli avvisi di Friends of Presta. Se due fonti pubblicano la stessa vulnerabilità ricevi un solo avviso.
Posso fare login con un clic?
Su PrestaShop no, per ora. Funziona su WordPress, Joomla e Drupal.
Da vedere insieme
- Rilevare gli skimmer di carte di credito nei negozi PrestaShopIl loader in head.tpl del 2026 e il dropper blm.php del 2022.
- Verifica dell'integrità dei file del core di PrestaShopConfronto con il pacchetto ufficiale, anche con la cartella admin rinominata.
- Backup cifrati e ripristino dei negozi PrestaShopOrdini, clienti e file cifrati sul server, ripristino con il modulo ancora attivo.
- Controlli di sicurezza per i negozi PrestaShopCartella install, cache Smarty in MySQL, back office e account SuperAdmin.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.