AWS Changelog delle regole gestite

Questa versione aggiorna le seguenti regole:

È stata rilasciata la versione statica 2.4 di questo gruppo di regole.

Questa versione aggiorna tutte le regole per migliorare la logica di rilevamento delle iniezioni SQL.

Rilasciata la versione statica 6.1 di questo gruppo di regole.

Sono state aggiunte nuove firme per il rilevamento dei bot in più categorie, tra cui Advertising, AI, Content Fetcher, Scraping Framework, Search Engine, Security, SEO e Social Media.

Rilasciata la versione statica 1.22 di questo gruppo di regole.

Firme di rilevamento migliorate per le regole LFI generiche.

Rilasciata la versione statica 1.26 di questo gruppo di regole.

È stata aggiunta la trasformazione del REMOVE_NULLS testo alla regola elencata.

Rilasciata la versione statica 2.5 di questo gruppo di regole.

Rimosso WindowsShellCommands_QUERYARGUMENTS e sostituito conWindowsShellCommands_QUERYSTRING.

WindowsShellCommands Regole aggiornate per migliorare la logica di rilevamento.

Rilasciata la versione statica 6.0 di questo gruppo di regole.

Sono state aggiunte nuove firme di rilevamento dei bot in più categorie, tra cui Advertising, Content Fetcher e Search Engine.

Supporto esteso di Web Bot Auth per le integrazioni regionali delle partizioni commerciali. AWS WAF

È stato modificato il comportamento dei bot verificati da Web Bot Auth in modo che vengano trattati come bot verificati standard per tutte le categorie, non solo per la categoria AI.

Questa versione statica non modifica il comportamento predefinito della versione.

Rilasciata la versione statica 2.3 di questo gruppo di regole.

Sono state aggiunte nuove regole SQLiExtendedPatterns_HEADER eSQLiExtendedPatterns_URIPATH.

Sono state aggiunte trasformazioni di REPLACE_COMMENTS testo a tutte le regole.

Sono state aggiunte trasformazioni di JS_DECODE testo a SQLi_COOKIESQLi_URIPATH, e a tutte le nuove regole.

Sono state aggiornate tutte le regole per migliorare la logica di rilevamento.

Version_2.3 è il successore di Version_1.3, non Version_2.0. Si tratta di lignaggi separati con diversi compromessi in termini di rilevamento. I clienti che si affidano al comportamento di rilevamento di Version_2.0 devono bloccare tale versione in modo esplicito.

Rilasciata la versione statica 2.4 di questo gruppo di regole.

Rimossa WindowsShellCommands_COOKIE e sostituita con la WindowsShellCommands_HEADER quale corrisponde a tutte le intestazioni.

È stata aggiunta una nuova regolaWindowsShellCommands_URIPATH.

È stata aggiunta l'ispezione del corpo in formato JSON alWindowsShellCommands_BODY.

Sono state aggiunte trasformazioni doppie URL_DECODE_UNI e di JS_DECODE testo alle WindowsShellCommands regole.

WindowsShellCommands Regole aggiornate per ridurre i falsi positivi.

Rilasciata la versione statica 1.21 di questo gruppo di regole.

Firme di rilevamento migliorate per queste regole.

Rilasciata la versione statica 2.2 di questo gruppo di regole.

Rilevamenti migliorati e PHPHighRiskMethodsVariables_URIPATH regola aggiunta.

Nuove regole:

Rilasciata la versione statica 5.0 di questo gruppo di regole.

Sono stati aggiunti oltre 400 nuovi bot in più categorie, incluse due nuove categorie di bot con le rispettive regole: Page Preview e Webhooks.

Miglioramenti chiave

Maggiore precisione dei segnali di rilevamento dei bot e corrispondenza generica dei modelli di bot, con conseguente classificazione del traffico più precisa.

Questo aggiornamento modifica il modo in cui il gruppo di regole gestito dà priorità al rilevamento dei bot. I modelli di bot specifici non verificati vengono ora valutati prima dei modelli e dei segnali di rilevamento generici. Ciò significa che è più probabile che le richieste vengano classificate in base alle loro caratteristiche più specifiche piuttosto che agli indicatori generici.

Cosa significa questo per il tuo traffico:

Il pattern di bot generico ora corrisponderà meno frequentemente. Questi modelli si applicano solo quando nessuna regola bot più specifica ha già identificato il traffico. Ciò riduce l'eccessiva classificazione e garantisce che le richieste siano etichettate con l'identificazione dei bot più accurata disponibile.

I segnali di rilevamento, ad esempio gli indicatori che indicano che una richiesta proviene da un provider di servizi cloud, da un noto data center per bot o che utilizza un agente utente diverso dal browser, vengono ora applicati dopo le regole di identificazione dei bot. Ciò garantisce che le classificazioni specifiche dei bot abbiano la precedenza sui segnali stradali generici.

Impatto:

Potresti vedere meno etichette per modelli di bot generici nei tuoi registri di traffico, poiché le richieste sono ora classificate in modo più accurato in base a regole bot specifiche. Ciò fornisce una visione più chiara dell'effettiva natura del traffico automatizzato e riduce il rumore dovuto a pattern matching eccessivamente generici. Le classificazioni dei bot non verificate saranno più evidenti e accurate e ti aiuteranno a comprendere e gestire meglio le richieste automatiche alle tue applicazioni.

Nota: questa versione include gli aggiornamenti delle awswaf:managed:aws:bot-control:bot:web_bot_auth etichette e delle regole di Version_4.0, ma la Web Bot Auth funzionalità è ancora disponibile solo in. CloudFront

Rilasciata la versione statica 3.2 di questo gruppo di regole.

Firme di rilevamento migliorate per tutte le regole.

Rilasciata la versione statica 1.25 di questo gruppo di regole.

È stato aggiornato ReactJSRCE_BODY per migliorare il rilevamento.

Rilasciata la versione statica 3.1 di questo gruppo di regole.

Firme di rilevamento migliorate per tutte le regole.

Rilasciata la versione statica 1.24 di questo gruppo di regole.

È stato aggiornato ReactJSRCE_BODY per migliorare il rilevamento.

Nuove etichette:

È stata implementata la nuova versione statica AWSManagedRulesBotControlRuleSet Version_4.0 con supporto Web Bot Authentication (WBA) per la verifica crittografica dei bot. Questa versione deve essere selezionata in modo esplicito e non aggiorna automaticamente le distribuzioni esistenti utilizzando la versione predefinita.

Nuove funzionalità:

Aggiornamenti delle regole:

Nuove etichette per bot verificate:

Pubblicità:

- AI:

Content Fetcher:

Social media:

Miglioramenti chiave:

Rilasciata la versione statica 1.20 di questo gruppo di regole.

Firme di rilevamento migliorate per le regole Server Side Request Forgery (SSRF).

Rilasciata la versione statica 1.19 di questo gruppo di regole.

Firme di rilevamento migliorate per le regole di scripting tra siti.

Rilasciata la versione statica 1.18 di questo gruppo di regole.

Firme di rilevamento migliorate per le regole di scripting tra siti.

Nuove etichette:

Rilasciata la versione statica 3.2 di questo gruppo di regole.

Sono state aggiunte le nuove etichette elencate.

Rilasciata la versione statica 1.17 di questo gruppo di regole.

Firme di rilevamento migliorate per le regole di scripting tra siti.

Rilasciata la versione statica 1.3 di questo gruppo di regole.

È stata aggiunta una doppia trasformazione del URL_DECODE_UNI testo alle regole elencate.

Rilasciata la versione statica 2.6 di questo gruppo di regole.

Sono state aggiunte firme per migliorare il rilevamento.

Nuova etichetta con il nome del bot nelle etichette di Bot Control: awswaf:managed:aws:bot-control:bot::name:nytimes

È stata rilasciata la versione statica 3.1 di questo gruppo di regole.

È stata aggiunta l'etichetta New York Times all'elenco delle etichette con i nomi dei bot.

Rilasciata la versione statica 1.16 di questo gruppo di regole.

Firme di rilevamento migliorate per le regole di scripting tra siti.

Nuove regole:

Regole eliminate:

Nuove etichette:

Etichettatura aggiuntiva nelle regole esistenti.

Sono state rilasciate le versioni statiche 2.0 e 3.0 di questo gruppo di regole. La versione 2.0 è la stessa della versione 3.0, ma con le azioni delle regole per tutte le nuove regole impostate suCount. Questa guida documenta la versione più recente di ciascun gruppo di regole.

Sono state aggiunte le nuove regole elencate.

Etichettatura aggiornata in modo che tutte le regole applichino un'etichetta con il modelloawswaf:managed:aws:bot-control:<RuleName>.

Sono state aggiunte le etichette dei provider di servizi cloud alle etichette dei segnali di Bot Control.

Sono state aggiunte nuove etichette per i nomi dei bot che vengono controllate in base alle regole delle categorie di bot.

Tutte le regole

È stata rilasciata la versione statica 1.1 di questo gruppo di regole.

Etichettatura aggiornata in modo che tutte le regole applichino un'etichetta con il patternawswaf:managed:aws:atp:<RuleName>.

Tutte le regole

È stata rilasciata la versione statica 1.1 di questo gruppo di regole.

Etichettatura aggiornata in modo che tutte le regole applichino un'etichetta con il patternawswaf:managed:aws:acfp:<RuleName>.

Tutte le regole

È stata rilasciata la versione statica 2.5 di questo gruppo di regole.

Sono state aggiunte firme per migliorare il rilevamento.

Rilasciata la versione statica 1.15 di questo gruppo di regole.

Firme di rilevamento migliorate per le regole LFI generiche.

Rilasciata la versione statica 2.3 di questo gruppo di regole.

Sono state modificate le firme di rilevamento nelle regole elencate per ridurre i falsi positivi.

Rilasciata la versione statica 1.3 di questo gruppo di regole.

È stata aggiunta la trasformazione del testo JS_DECODE alla regola elencata.

Rilasciata la versione statica 2.4 di questo gruppo di regole.

È stata aggiunta la trasformazione del testo JS_DECODE alla regola elencata.

Rilasciata la versione statica 1.14 di questo gruppo di regole.

È stata aggiunta la trasformazione del testo JS_DECODE alle regole elencate.

Rilasciata la versione statica 2.1 di questo gruppo di regole.

È stata aggiunta la trasformazione del testo JS_DECODE alle regole elencate.

Rilasciata la versione statica 2.2 di questo gruppo di regole.

È stata aggiunta la trasformazione del testo JS_DECODE alle regole elencate.

Tutte le regole

È stata rilasciata la versione statica 2.3 di questo gruppo di regole.

Sono state aggiunte firme per migliorare il rilevamento.

AWS WAF Gruppo di regole Bot Control

AWS WAF Gruppo di regole per la prevenzione delle acquisizioni di account (ATP) per il controllo delle frodi

AWS WAF Gruppo di regole per la prevenzione delle frodi (ACFP) per la creazione di account Fraud Control

Le versioni dei gruppi di regole relative ai bot e alle frodi sono ora disponibili. Se utilizzi uno di questi gruppi di regole, questo aggiornamento non modifica il modo in cui gestiscono il tuo traffico web.

Questo aggiornamento imposta la versione corrente del gruppo di regole sulla versione statica 1.0 e imposta la versione predefinita in modo che faccia riferimento ad essa.

Per ulteriori informazioni sulle regole gestite con versione, vedere quanto segue:

Rilasciata la versione statica 3.0 di questo gruppo di regole.

Rimosso UNIXShellCommandsVariables_QUERYARGUMENTS e sostituito conUNIXShellCommandsVariables_QUERYSTRING. Se hai regole che corrispondono sull'etichetta perUNIXShellCommandsVariables_QUERYARGUMENTS, quando usi questa versione, cambiale in modo che corrispondano sull'etichetta perUNIXShellCommandsVariables_QUERYSTRING. La nuova etichetta èawswaf:managed:aws:posix-os:UNIXShellCommandsVariables_QueryString.

È stata aggiunta la regolaUNIXShellCommandsVariables_HEADER, che corrisponde in tutte le intestazioni.

Sono state aggiornate tutte le regole del gruppo di regole gestito con una logica di rilevamento migliorata.

È stata corretta la capitalizzazione documentata dell'etichetta per. UNIXShellCommandsVariables_BODY

Rilasciata la versione statica 1.12 di questo gruppo di regole.

Sono state aggiunte firme a tutte le regole di cross-site scripting per migliorare il rilevamento e ridurre i falsi positivi.

Rilasciata la versione statica 1.2 di questo gruppo di regole.

È stata aggiunta la trasformazione del JS_DECODE testo alle regole elencate.

Rilasciata la versione statica 1.22 di questo gruppo di regole.

È stata aggiunta la trasformazione del JS_DECODE testo alle regole elencate.

Rilasciata la versione statica 2.2 di questo gruppo di regole.

È stata aggiunta la trasformazione del JS_DECODE testo a entrambe le regole.

Rilasciata la versione statica 2.1 di questo gruppo di regole.

Sono state aggiunte firme per PowerShellCommands_BODY migliorare il rilevamento.

Sono state aggiornate le fonti dell'elenco di reputazione degli IP, per migliorare l'identificazione degli indirizzi che sono attivamente coinvolti in attività dannose e per ridurre i falsi positivi.

Questo aggiornamento non comporta una nuova versione perché questo gruppo di regole non ha una versione.

Rilasciata la versione statica 1.21 di questo gruppo di regole.

Sono state aggiunte firme per migliorare il rilevamento e ridurre i falsi positivi.

Rilasciata la versione statica 1.20 di questo gruppo di regole.

È stata aggiornata la ExploitablePaths_URIPATH regola per aggiungere il rilevamento delle richieste che corrispondono alla vulnerabilità di autorizzazione impropria di Atlassian Confluence CVE-2023-22518 . Questa vulnerabilità riguarda tutte le versioni di Confluence Data Center and Server. Per ulteriori informazioni, vedere NIST: National Vulnerability Database: Detail. CVE-2023-22518

Rilasciata la versione statica 1.11 di questo gruppo di regole.

Sono state aggiunte firme a tutte le regole di cross-site scripting per migliorare il rilevamento e ridurre i falsi positivi.

È stata aggiunta l'etichetta Coordinated Activity Low alle etichette del livello di protezione mirato del gruppo di regole. Questa etichetta non è associata a nessuna regola. Questa etichettatura si aggiunge alle regole e alle etichette di livello medio e alto.

È stata aggiunta un'etichetta di segnale al gruppo di regole che indica il rilevamento di un'estensione del browser che aiuta nell'automazione. Questa etichetta non è specifica per una singola regola.

Rilasciata la versione statica 1.10 di questo gruppo di regole.

È stata aggiornata una regola per migliorare il rilevamento e ridurre i falsi positivi.

Rilasciata la versione statica 1.9 di questo gruppo di regole.

Regole aggiornate per migliorare il rilevamento e ridurre i falsi positivi.

Rilasciata la versione statica 2.1 di questo gruppo di regole.

È stata aggiornata la regola degli argomenti delle query per migliorare il rilevamento.

Rilasciata la versione statica 1.8 di questo gruppo di regole.

Regole aggiornate per migliorare il rilevamento.

Distribuzione delle eccezioni: rilasciata la versione statica 1.19 di questo gruppo di regole. È stata aggiornata la versione predefinita per utilizzare la versione 1.19.

È stata aggiornata la ExploitablePaths_URIPATH regola per aggiungere il rilevamento delle richieste corrispondenti alla vulnerabilità Atlassian CVE-2023-22515 Confluence Privilege Escalation. Questa vulnerabilità riguarda alcune versioni di Atlassian Confluence. Per ulteriori informazioni, consulta NIST: National Vulnerability Database: CVE-2023-22515 Detail e Atlassian Support: FAQ for. CVE-2023-22515

Per informazioni su questo tipo di distribuzione, consulta. Distribuzioni di eccezioni per Managed Rules AWS

Distribuzione delle eccezioni: rilasciata la versione statica 1.18 di questo gruppo di regole. Questa è una rapida implementazione di questa versione statica per facilitare la creazione e l'implementazione della versione 1.19.

Sono state aggiornate la Host_localhost_HEADER regola e tutte le regole di deserializzazione Log4J e Java per un migliore rilevamento.

Per informazioni su questo tipo di distribuzione, vedere. Distribuzioni di eccezioni per Managed Rules AWS

Regole aggiunte al gruppo di regole con azione. Count

La regola IP di riutilizzo dei token rileva e conta la condivisione dei token tra gli indirizzi IP.

Le regole di attività coordinate utilizzano un'analisi automatizzata con apprendimento automatico (ML) del traffico del sito Web per rilevare le attività relative ai bot. Nella configurazione del tuo gruppo di regole, puoi disattivare l'uso del machine learning. Con questa versione, i clienti che attualmente utilizzano il livello di protezione mirato sono autorizzati all'uso del machine learning. La disattivazione disabilita le regole delle attività coordinate.

La regola è stata aggiunta al gruppo CategoryAI di regole.

Rilasciata la versione statica 1.7 di questo gruppo di regole.

Estensioni limitate e regole SSRF sui metadati EC2 aggiornate per migliorare il rilevamento e ridurre i falsi positivi.

Tutte le regole in un nuovo gruppo di regole

Rilasciata la versione statica 2.2 di questo gruppo di regole.

Sono state aggiunte firme per migliorare il rilevamento.

Rilasciata la versione statica 1.6 di questo gruppo di regole.

Cross-site scripting (XSS) e regole di estensione limitate aggiornate per migliorare il rilevamento e ridurre i falsi positivi.

Rilasciata la versione statica 2.0 di questo gruppo di regole.

Sono state aggiunte firme per migliorare il rilevamento in tutte le regole.

È stata sostituita la regola PHPHighRiskMethodsVariables_QUERYARGUMENTS conPHPHighRiskMethodsVariables_QUERYSTRING, che ispeziona l'intera stringa di query anziché solo gli argomenti della query.

È stata aggiunta la regola PHPHighRiskMethodsVariables_HEADER per espandere la copertura e includere tutte le intestazioni.

Sono state aggiornate le seguenti etichette per allinearle all'etichettatura standard delle AWS Managed Rules:

Sono state aggiunte regole di ispezione della risposta di accesso da utilizzare con le distribuzioni Amazon protette. CloudFront Queste regole possono bloccare nuovi tentativi di accesso da indirizzi IP e sessioni client che di recente sono state all'origine di troppi tentativi di accesso falliti.

Rilasciata la versione statica 1.5 di questo gruppo di regole.

Filtri Cross Site Scripting (XSS) aggiornati per migliorare il rilevamento.

Rilasciata la versione statica 2.1 di questo gruppo di regole.

È stata rimossa la regola LFI_COOKIE e la awswaf:managed:aws:linux-os:LFI_Cookie relativa etichetta e le ha sostituite con la nuova regola LFI_HEADER e la relativa etichettaawswaf:managed:aws:linux-os:LFI_Header. Questa modifica estende l'ispezione a più intestazioni.

Sono state aggiunte trasformazioni di testo e firme a tutte le regole per migliorare il rilevamento.

Rilasciata la versione statica 1.4 di questo gruppo di regole.

È stata aggiunta una trasformazione di testo NoUserAgent_HEADER per rimuovere tutti i byte nulli. Sono stati aggiornati i filtri nelle regole di scripting tra siti per migliorare il rilevamento.

Rilasciata la versione statica 1.17 di questo gruppo di regole.

Sono state aggiornate le regole di deserializzazione Java per aggiungere il rilevamento delle richieste corrispondenti ad Apache CVE-2022-42889, una vulnerabilità RCE (Remote Code Execution) nelle versioni di Apache Commons Text precedenti alla 1.10.0. Per ulteriori informazioni, vedere NIST: National Vulnerability Database: CVE-2022-42889 Detail e CVE-2022-42889: Apache Commons Text precedente alla 1.10.0 consente RCE se applicato a input non attendibili a causa di impostazioni predefinite di interpolazione non sicure.

Rilevamento migliorato in. Host_localhost_HEADER

Rilasciata la versione statica 1.16 di questo gruppo di regole.

Sono stati rimossi i falsi positivi AWS identificati nella versione 1.15.

gruppo di regole gestito dal sistema operativo POSIX

Gruppo di regole gestito dall'applicazione PHP

WordPress gruppo di regole gestito dall'applicazione

Sono stati corretti i nomi delle etichette documentate.

Questa modifica non modifica il modo in cui il gruppo di regole gestisce il traffico web.

È stata aggiunta una nuova regola che Count consente di verificare la presenza di indirizzi IP coinvolti attivamente in attività DDoS, secondo Amazon Threat Intelligence.

Rilasciata la versione statica 1.15 di questo gruppo di regole.

Rimosso Log4JRCE e sostituito conLog4JRCE_HEADER,, e Log4JRCE_QUERYSTRING Log4JRCE_URILog4JRCE_BODY, per un monitoraggio e una gestione più granulari dei falsi positivi.

Sono state aggiunte firme per migliorare il rilevamento e il blocco di tutti PROPFIND_METHOD JavaDeserializationRCE* e delle regole. Log4JRCE*

Etichette aggiornate per correggere l'uso delle maiuscole in Host_localhost_HEADER e in tutte le JavaDeserializationRCE* regole.

È stata corretta la descrizione di. JavaDeserializationRCE_HEADER

È stata aggiunta una regola per impedire l'uso del gruppo di regole gestito per la prevenzione del furto di account per il traffico web del pool di utenti di Amazon Cognito.

AWS ha una scadenza programmata per le versioni Version_1.2 e il gruppo Version_2.0 di regole. Le versioni scadranno il 9 settembre 2022. Per informazioni sulla scadenza della versione, consultaUtilizzo di gruppi di regole gestiti con versioni in AWS WAF.

Rilasciata la versione 1.3 di questo gruppo di regole. Questa versione aggiorna le firme delle corrispondenze nelle regole GenericLFI_URIPATH e GenericRFI_URIPATH ne migliora il rilevamento.

È stata aggiunta la regola al gruppo CategoryEmailClient di regole.

Rilasciata la versione 1.14 di questo gruppo di regole. Le quattro JavaDeserializtionRCE regole vengono spostate in Block modalità.

Rilasciata la versione 1.13 di questo gruppo di regole. È stata aggiornata la trasformazione del testo per le vulnerabilità RCE di Spring Core e Cloud Function. Queste regole sono in modalità conteggio per raccogliere metriche e valutare modelli corrispondenti. L'etichetta può essere utilizzata per bloccare le richieste in una regola personalizzata. Una versione successiva verrà implementata con queste regole in modalità blocco.

Rilasciata la versione 1.12 di questo gruppo di regole. Sono state aggiunte le firme per le vulnerabilità RCE di Spring Core e Cloud Function. Queste regole sono in modalità conteggio per raccogliere metriche e valutare modelli corrispondenti. L'etichetta può essere utilizzata per bloccare le richieste in una regola personalizzata. Una versione successiva verrà implementata con queste regole in modalità blocco.

Le regole Log4JRCE_HEADER sono state rimosse Log4JRCE_BODY e sostituite con la regolaLog4JRCE. Log4JRCE_QUERYSTRING Log4JRCE_URI

Tutte le regole in un nuovo gruppo di regole

Rilasciata la versione 1.9 di questo gruppo di regole. È stata rimossa la regola Log4JRCE e l'ha sostituita con le regole Log4JRCE_HEADER Log4JRCE_QUERYSTRINGLog4JRCE_URI,Log4JRCE_BODY, e, per una maggiore flessibilità nell'uso di questa funzionalità. Sono state aggiunte firme per migliorare il rilevamento e il blocco.

Rilasciata la versione 2.0 di questo gruppo di regole. Per queste regole, sono state ottimizzate le firme di rilevamento per ridurre i falsi positivi. È stata sostituita la trasformazione del URL_DECODE testo con la doppia URL_DECODE_UNI trasformazione del testo. È stata aggiunta la trasformazione HTML_ENTITY_DECODE del testo.

Come parte del rilascio della versione 2.0 di questo gruppo di regole, è stata aggiunta la trasformazione del testo. URL_DECODE_UNI È stata rimossa la trasformazione URL_DECODE del testo daRestrictedExtensions_URIPATH.

Rilasciata la versione 2.0 di questo gruppo di regole. Ha sostituito la trasformazione del URL_DECODE testo con la doppia trasformazione del URL_DECODE_UNI testo e ha aggiunto la trasformazione del COMPRESS_WHITE_SPACE testo.

Sono state aggiunte altre firme di rilevamento a. SQLiExtendedPatterns_QUERYARGUMENTS

È stata aggiunta l'ispezione JSON a. SQLi_BODY

È stata aggiunta la regolaSQLiExtendedPatterns_BODY.

È stata rimossa la regolaSQLi_URIPATH.

Rilasciata la versione 1.8 della regola Log4JRCE per migliorare l'ispezione delle intestazioni e i criteri di corrispondenza.

Rilasciata la versione 1.4 della regola Log4JRCE per ottimizzare i criteri di corrispondenza e controllare le intestazioni aggiuntive. Rilasciata la versione 1.5 per ottimizzare i criteri di corrispondenza.

È stata aggiunta la Log4JRCE versione 1.2 della regola in risposta al problema di sicurezza recentemente divulgato all'interno di Log4j. Per informazioni, consulta CVE-2021-44228. Questa regola controlla i percorsi URI comuni, le stringhe di query, i primi 8 KB del corpo della richiesta e le intestazioni comuni. La regola utilizza doppie trasformazioni di testo. URL_DECODE_UNI È stata rilasciata la versione 1.3 di Log4JRCE per ottimizzare i criteri di corrispondenza e controllare le intestazioni aggiuntive.

Rimossa la regola. BadAuthToken_COOKIE_AUTHORIZATION

AWSManagedReconnaissanceList

WindowsShellCommands

PowerShellCommands

Sono state aggiunte tre nuove regole per WindowsShell i comandi:WindowsShellCommands_COOKIE,, eWindowsShellCommands_QUERYARGUMENTS. WindowsShellCommands_BODY

È stata aggiunta una nuova PowerShell regola:PowerShellCommands_COOKIE.

Ha ristrutturato la denominazione PowerShellComands delle regole rimuovendo le stringhe _Set1 e _Set2.

Sono state aggiunte firme di rilevamento più complete a. PowerShellRules

È stata aggiunta la trasformazione URL_DECODE_UNI del testo a tutte le regole del sistema operativo Windows.

LFI_URIPATH

LFI_QUERYSTRING

LFI_BODY

LFI_COOKIE

Sostituita la doppia trasformazione URL_DECODE del testo con double. URL_DECODE_UNI

Aggiunta NORMALIZE_PATH_WIN come seconda trasformazione del testo.

La LFI_BODY regola è stata sostituita con la LFI_COOKIE regola.

Sono state aggiunte firme di rilevamento più complete per tutte le LFI regole.

SizeRestrictions_BODY

EC2MetaDataSSRF_BODY

EC2MetaDataSSRF_COOKIE

EC2MetaDataSSRF_URIPATH

EC2MetaDataSSRF_QUERYARGUMENTS

GenericLFI_QUERYARGUMENTS

GenericLFI_URIPATH

RestrictedExtensions_URIPATH

RestrictedExtensions_QUERYARGUMENTS

GenericRFI_QUERYARGUMENTS

GenericRFI_BODY

GenericRFI_URIPATH

Tutte le regole

AWSManagedIPReputationList_xxxx

AnonymousIPList

HostingProviderList

GenericRFI_QUERYARGUMENTS

RestrictedExtensions_URIPATH

AdminProtection_URIPATH

ExploitablePaths_URIPATH

LFI_QUERYARGUMENTS

PHPHighRiskMethodsVariables_QUERYARGUMENTS

PHPHighRiskMethodsVariables_BODY

UNIXShellCommandsVariables_QUERYARGUMENTS

UNIXShellCommandsVariables_BODY

GenericLFI_QUERYARGUMENTS

GenericLFI_URIPATH

GenericLFI_BODY

LFI_URIPATH

LFI_QUERYARGUMENTS

LFI_BODY

WordPressExploitableCommands_QUERYSTRING

SizeRestrictions_QUERYSTRING

SizeRestrictions_Cookie_HEADER

SizeRestrictions_BODY

SizeRestrictions_URIPATH

SQLi_URIPATH

SQLi_BODY

SQLi_QUERYARGUMENTS

SQLi_COOKIE

CrossSiteScripting_URIPATH

CrossSiteScripting_BODY

CrossSiteScripting_QUERYARGUMENTS

CrossSiteScripting_COOKIE