HAKOVANE STOTINE E-PRODAVNICA: Napadači su mogli da rade šta god su hteli
Dodaj Novosti kao svoj Google izvor
STOTINE e-prodavnica, među kojima je i bar jedna u vlasništvu velike multinacionalne kompanije, našle su se na udaru malvera
Foto Shutterstock
Ovaj zlonamerni softver izvršava kod u okviru pregledača postioca, omogućavajući krađu podataka o platnim karticama i drugih osetljivih informacija. Prema izveštaju portala Ars Technica, radi se o sofisticiranom napadu na lanac snabdevanja (supply-chain attack).
Malver je ostao neaktivan čak šest godina, da bi se aktivirao tek poslednjih nekoliko nedelja. Istraživači Sanseca procenjuju da je zaraženo najmanje 500 e-prodavnica koje koriste kompromitovani softver, a stvarni broj možda je i dvostruko veći. Među pogođenim klijentima nalazi se i neimenovana multinacionalna kompanija vredna 40 milijardi dolara.
Daljinsko izvršavanje koda
Napad omogućava izvršavanje proizvoljnog koda na računarima miliona posjetilaca zaraženih stranica. Napadači dobijaju mogućnost daljinskog izvršavanja koda (RCE) i mogu da urade praktično šta god žele, upozorio je Sansec. U gotovo svim probijanjima na Adobe Commerce/Magento platformama backdoor se koristio za ubacivanje softvera za skimming (Magecart) koji se izvršava u korisnikovom pregledaču i krade podatke o plaćanju.
Sansec je identifikovao tri dobavljača softvera: Tigren, Magesolution i Meetanchi. Svi oni nude softverska rešenja zasnovana na Magentu, open-source platformi za e-trgovinu koju koriste hiljade internet prodavnica. Softverska verzija četvrtog dobavljača, Weltpixela, takođe je zaražena sličnim kodom ali za sada nije poznato da li su hakovane same prodavnice ili samo Weltpixel.
Sansec navodi da bi svaka e-prodavnica koja se oslanja na softver nekog od navedenih dobavljača trebalo da pažljivo pregleda svoje platforme.
(b92)
Preporučujemo
FIČ: Politička neizvesnost prepreka za ekonomiju Srbije, ekonomska politika dosledna
08. 05. 2025. u 17:15
Pratite nas i putem iOS i android aplikacije
Klikni na zvezdicu u gornjem desnom uglu i zaprati Novosti na Google News platformi
Pročitajte više
JEZIVO OTKRIĆE POSLE SMRTI ROĐAKA: U zamrzivaču pronašli ljudske ostatke, policija pokrenula istragu
Porodica je tokom raščišćavanja kuće preminulog rođaka na Aljasci pronašla ljudske ostatke u zamrzivaču. Policija vodi istragu, a identitet preminulog još nije zvanično potvrđen.
27. 07. 2026. u 13:44
POPUCALA STAKLA, DRAMA U KOKPITU NA LETU ZA HRVATSKU: Nakon što je Srbin umalo ispao - novi incident! Vidite kako izgleda "šoferka" (FOTO)
AVION norveške niskotarifne avio-kompanije Norwegian, koji je jutros obavljao let DY1922 iz Osla (OSL) za Dubrovnik (DBV), bio je prinuđen da vanredno sleti na Međunarodni aerodrom u Beču (VIE) nakon što je posada tokom leta uočila pukotinu na vetrobranskom staklu kokpita.
27. 07. 2026. u 16:34
"PEVAČI SU PRODANE DUŠE" Slađa Delibašić oplela po estradi - "Današnja muzika je užas"
PEVAČICA priznaje da je tokom karijere često bila oštra u svojim komentarima, ali ističe da nikada nije govorila nešto iza čega ne može da stane.
27. 07. 2026. u 10:25
BLISTAJU OD SREĆE: Džejla i Jakov zajedno na letovanju? (FOTO)
NAKON što su brojnim objavama podgrejali priče o romansi, pojavio se još jedan snimak koji je dodatno pokrenuo komentare.
27. 07. 2026. u 14:51
NESTAO PRE 20 GODINA, PRONAĐEN MRTAV U ŠIBLjU: Telo identifikovano po zubima, MISTERIJA i dalje nije rešena
Rasel Skozi, IT stručnjak iz Velsa koji je nestao 2002. godine, pronađen je mrtav posle više od 20 godina u gustom šiblju nedaleko od Svonsija. Njegovi posmrtni ostaci identifikovani su pomoću stomatoloških kartona, ali...
24. 07. 2026. u 16:35 >> 17:07
PLASTIČNE KESE MU SPASILE ŽIVOT: Pronađen nakon što je pre mesec dana nestao na Tihom okeanu
KADA je pokušao da se vrati do obale koristeći motor, ostao je bez goriva, zbog čega je ostao nasukan na moru.
27. 07. 2026. u 22:44 >> 22:46
NA PRAGU NOVA ODLUKA O POVLAČENjU PRIZNANjA TZV. KOSOVA: "Odluka o priznanju lažne države doneta je protivno volji većine građana"
Opštinski odbor Demokratske narodne partije u Nikšiću najavio da će uputiti zvaničnu inicijativu za donošenje deklaracije o stavljanju van snage odluke o priznanju samoproglašene države Kosovo.
27. 07. 2026. u 15:35
HITNO UPOZORENjE ZA VOZAČE U SRBIJI: Opozvana dva popularna Nissan modela zbog rizika od požara i povreda
NA sajtu sistema NEPRO objavljen je opoziv dva modela putničkih vozila marke Nissan zbog bezbednosnih rizika koji mogu dovesti do povreda korisnika, odnosno povećanog rizika od požara.
24. 07. 2026. u 16:00
KAMERA OSTALA UPALjENA: Pobegao od medveda na Tari na drvo, a onda ga je ugledao odozdo (VIDEO)
NA PLANINI Tara ljubitelji prirode su nedavno, prilikom šetnje, sreli medveda, objavljeno je u Fejsbuk grupi "Ljubitelji planine Tare".
26. 07. 2026. u 12:14 >> 13:15
Najnovije iz rubrike
EVROPA PONOVO STRAHUJE OD ZIME: Rezerve gasa na petogodišnjem minimumu
EVROPA se približava zimskoj sezoni sa rezervama prirodnog gasa koje su na najnižem nivou za pet godina, dok sukobi na Bliskom istoku i ograničeno snabdevanje tečnim prirodnim gasom (LNG) povećavaju rizik od novih cenovnih šokova.
27. 07. 2026. u 23:00
PROTIV DOMINACIJE KINE: SAD pokreću partnerstvo za razvoj 6G mreže
ADMINISTRACIJA predsednika Sjedinjenih Američkih Država Donalda Trampa pokrenuće danas globalno partnerstvo sa više od 20 savezničkih država kako bi ubrzala razvoj bezbednih 6G bežičnih mreža, nastojeći da ograniči uticaj Kine u razvoju nove generacije telekomunikacionih tehnologija, izjavili su američki zvaničnici za Politiko.
27. 07. 2026. u 22:11
NIS podneo novi zahtev za licencu
NAFTNA industrija Srbije podnela je Ministarstvu finansija SAD novi zahtev za licencu koja bi omogućila nastavak operativnog rada kompanije, saznaje RTS.
27. 07. 2026. u 21:29
WSJ: Envidija bi mogla da garantuje 250 milijardi dolara za centre podataka Open AI
AMERIČKI proizvođač najnaprednijih čipova Envidija (Nvidia) pregovara o pružanju finansijskih garancija vrednih oko 250 milijardi dolara za veliki infrastrukturni projekat kompanije Open AI, navodi Volstrit džornal (WSJ) pozivajući se na izgovore upućene sa pregovorima.
27. 07. 2026. u 19:11
Srbija dobija novi pravac snabdevanja gasom nakon što Grčka najavljuje gasni koridor
GRČKA očekuje da će u septembru biti potpisani sporazumi o uspostavljanju Vertikalnog gasnog koridora, čime bi Srbija, zajedno sa još nekoliko zemalja jugoistočne Evrope, dobila novi pravac za snabdevanje prirodnim gasom, izjavio je grčki ministar životne sredine i energetike Stavros Papastavru.
27. 07. 2026. u 18:39
Komentari (0)