Sicurezza e backup per i negozi rimasti su PrestaShop 1.7
Molti negozi sono ancora su PrestaShop 1.7, spesso con moduli che non reggono il passaggio alla 8. Sono anche le versioni colpite dall'attacco del 2022.
Le versioni 1.7 prima della 1.7.8.7 erano esposte.
Nel luglio 2022 una SQL injection colpiva PrestaShop dalla 1.6.0.10 in poi: la correzione è arrivata con la 1.7.8.7. Gli attaccanti creavano blm.php nella radice e inserivano un falso modulo di pagamento nel checkout.
Confrontiamo la versione installata con gli avvisi di OSV.dev e Friends of Presta: un negozio 1.7 precedente alla 1.7.8.7 riceve un allarme critico. Integrità del core e scansione dei file trovano i file già modificati.
Provato sulle tre minor della 1.7.
Installazioni reali
PrestaShop 1.7.6 con PHP 7.1 e 7.2, 1.7.7 con PHP 7.3, 1.7.8 con PHP 7.4.
Controlli
Integrità del core, firme di malware nei template e nel PHP, nuovi amministratori, moduli installati, backup e ripristino.
Aggiornamenti
Aggiornamenti reali con Update Assistant da 1.7.6 a 1.7.7, a 1.7.8 e a 8.0: un solo avviso ciascuno.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Il modulo gira su PHP 7.1?
Sì, sulla 1.7.6 è stato provato con PHP 7.1 e 7.2.
Supportate PrestaShop 1.6?
No, il modulo parte dalla 1.7.6.
Da vedere insieme
- Rilevare gli skimmer di carte di credito nei negozi PrestaShopIl loader in head.tpl del 2026 e il dropper blm.php del 2022.
- Verifica dell'integrità dei file del core di PrestaShopConfronto con il pacchetto ufficiale, anche con la cartella admin rinominata.
- Backup cifrati e ripristino dei negozi PrestaShopOrdini, clienti e file cifrati sul server, ripristino con il modulo ancora attivo.
- Monitorare i siti rimasti su WordPress 5 e PHP 7.4Ogni versione da 5.0 a 5.9 provata con PHP 7.4, aggiornamenti del core compresi.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.