HAKOVANE STOTINE E-PRODAVNICA: Napadači su mogli da rade šta god su hteli
STOTINE e-prodavnica, među kojima je i bar jedna u vlasništvu velike multinacionalne kompanije, našle su se na udaru malvera
Foto Shutterstock
Ovaj zlonamerni softver izvršava kod u okviru pregledača postioca, omogućavajući krađu podataka o platnim karticama i drugih osetljivih informacija. Prema izveštaju portala Ars Technica, radi se o sofisticiranom napadu na lanac snabdevanja (supply-chain attack).
Malver je ostao neaktivan čak šest godina, da bi se aktivirao tek poslednjih nekoliko nedelja. Istraživači Sanseca procenjuju da je zaraženo najmanje 500 e-prodavnica koje koriste kompromitovani softver, a stvarni broj možda je i dvostruko veći. Među pogođenim klijentima nalazi se i neimenovana multinacionalna kompanija vredna 40 milijardi dolara.
EXTRA BET - KVOTA DO 500 NA JEDNOM MEČU
Daljinsko izvršavanje koda
Napad omogućava izvršavanje proizvoljnog koda na računarima miliona posjetilaca zaraženih stranica. Napadači dobijaju mogućnost daljinskog izvršavanja koda (RCE) i mogu da urade praktično šta god žele, upozorio je Sansec. U gotovo svim probijanjima na Adobe Commerce/Magento platformama backdoor se koristio za ubacivanje softvera za skimming (Magecart) koji se izvršava u korisnikovom pregledaču i krade podatke o plaćanju.
EXTRA BET - KVOTA DO 500 NA JEDNOM MEČU
Sansec je identifikovao tri dobavljača softvera: Tigren, Magesolution i Meetanchi. Svi oni nude softverska rešenja zasnovana na Magentu, open-source platformi za e-trgovinu koju koriste hiljade internet prodavnica. Softverska verzija četvrtog dobavljača, Weltpixela, takođe je zaražena sličnim kodom ali za sada nije poznato da li su hakovane same prodavnice ili samo Weltpixel.
Sansec navodi da bi svaka e-prodavnica koja se oslanja na softver nekog od navedenih dobavljača trebalo da pažljivo pregleda svoje platforme.
(b92)
Preporučujemo
FIČ: Politička neizvesnost prepreka za ekonomiju Srbije, ekonomska politika dosledna
08. 05. 2025. u 17:15
Pratite nas i putem iOS i android aplikacije
Pratite vesti prema vašim interesovanjima
Pročitajte više
"RAT" GRANDA I PINKA: Mitrović "ukrao" Bosanca, sad je ZVANIČNO - napustio Zvezde Granda i prešao u žiri Pinkovih zvezda
OD KAKO je najavljena nova sezona muzičkog takmičenja "Pinkove zvezde" šuškalo se ko će biti stručni žiri u ovom projektu.
25. 07. 2025. u 11:01
DIRLjIVA SCENA U BRANEŠCIMA: Baja Mali Knindža pevao svoj veliki hit, a onda mu je prišao jedan mladić (VIDEO)
PEVAČ Baja Mali Knindža nastupio je nedavno u Branešcima.
25. 07. 2025. u 16:21
"ŽENE SLIKAJU INTIMNE DELOVE PAĆENICIMA, A JA..." Poznata folkerka pokosila: "Svako pokazuje svoje vrednosti! A moja kosilica radi na gurku"
"DA SE i ja uslikam, bez filtera, ovako lepa, ali s nečim što je totalno drugačije! Moram da izreklamiram kosilicu – dobro kosi!"
25. 07. 2025. u 12:34
"JOŠ STRAHUJEMO ZA NjEGOVO ZDRAVLjE" Žika posle moždanog udara na specijalnom programu oporavka: "Radujemo se povratku, ulaže ogromne napore"
"JOŠ STRAHUJEMO ZA NjEGOVO ZDRAVLjE" Žika Jakšić je posle moždanog udara na specijalnom programu oporavka: "Radujemo se njegovom povratku, ulaže ogromne napore"
25. 07. 2025. u 11:26
PUTIN KAKVOG SVET NE ZNA: Veza još sa fakulteta - suze u oku na sahrani jedne od najmoćnijih žena Rusije (VIDEO)
RUSKI predsednik Vladimir Putin se oprostio od preminule koleginice sa fakulteta i predsednice Vrhovnog suda Irine Podnosove.
25. 07. 2025. u 13:02
PORODICE U ŠOKU NAKON ŠTO SU OTVORILE KOVČEGE SA TELIMA: Nove bizarnosti nakon pada aviona u Indiji
SIN žene koja je poginula u padu aviona kompanije Air India izjavio je za Bi-Bi-Si da su u kovčegu s telom njegove majke pronađeni i „drugi ostaci“.
23. 07. 2025. u 16:49
EKSKLUZIVNI SNIMCI HAPŠENjA ŠIPTARSKOG TERORISTE: Ovako je pao bivši pripadnik OVK u Svilajncu, evo za šta se sumnjiči (VIDEO)
ŠIPTARSKI terorista i bivši istaknuti pripadnik terorističke OVK Halili Lulzin, uhapšen je danas u Svilajncu, u zajedničkoj akciji Bezbednosno-informativne agencije, Službe za otkrivanje ratnih zločina UKP MUP-a Republike Srbije, a u saradnji sa Tužilaštvom za ratne zločine.
22. 07. 2025. u 20:54
NAUČNICI U STRAHU - RIZIK OD NESTANKA: Ada Bojana i Bokokotorski zaliv u opasnosti - more nikada nije bilo takvo
NIVO Jadranskog mora će, prema projekcijama, do kraja veka porasti 35 centimetara (cm), što će ugroziti obalska područja, posebno područje Ade Bojane i delove Bokokotorskog zaliva, navodi se u prošlogodišnjem Nacrtu Nacionalnog plana Crne Gore za prilagođavanje na klimatske promene.
25. 07. 2025. u 08:55
Najnovije iz rubrike
NOVA ARTERIJA ISTOČNE SRBIJE: Radovi na Dunavskom koridoru u punom jeku - od Beograda do Golupca za manje od sat i po vremena (FOTO/VIDEO)
SAOBRAĆAJNA mapa Srbije dobija novo lice - izgradnjom Dunavskog koridora, jednog od najznačajnijih infrastrukturnih projekata, istočna Srbija dobija direktnu, brzu i bezbednu vezu sa Beogradom i evropskim pravcima. Radovi napreduju, deo trase je već pušten u saobraćaj, a završetak čitavog projekta očekuje se početkom 2026. godine.
26. 07. 2025. u 12:29
"JADAR" JE VIŠE OD RUDNIKA LITIJUMA:Intervju Emil Atanasovski, direktor "Rio Tinta" za saradnju sa državnim institucijama i civilnim društvom
EVROPSKA unija je nedavno proglasila projekat "Jadar" strateškim za EU u okviru Zakona o kritičnim sirovinama (CRMA).
26. 07. 2025. u 10:00
POTVRĐEN KREDITNI REJTING SRBIJE: Agencija Fič zadržala pozitivne izglede za dalje povećanje
REJTING agencija Fitch potvrdila je kreditni rejting Republike Srbije na nivou „BB+“ i zadržala pozitivne izglede za dalje povećanje, objavio je ministar finansija Siniša Mali.
26. 07. 2025. u 08:47
TOP PET GREŠAKA KOJE SVI PRAVIMO U VEZI SA BOJLEROM: Naučite kako pravilno da ga koristite i uštedite na struji
STRUČNjAK upozorava da bojler leti može dodatno zagrevati dom i povećati račune – evo pet grešaka koje treba izbegavati tokom toplih meseci.
26. 07. 2025. u 07:57
ZA MESO U KOFERU I KRIVIČNA PRIJAVA: Šta putnici mogu da unesu u zemlje EU
POPULARNOM paradajz turizmu je, izgleda, odzvonilo. Tegljenje hrane i pića iz Srbije na neku destinaciju u Evropskoj uniji može da donese probleme, pa da bude skuplja dara nego mera. Tako je, na primer, građanima koji dolaze iz neke zemlje van EU zabranjeno da sa sobom unesu meso i mlečne proizvode. Ukoliko neko pokuša da to uradi i ne prijavi ovu hranu, biće mu konfiskovana i uništena, a može biti i kažnjen novčanom kaznom ili krivičnim gonjenjem.
26. 07. 2025. u 07:00
Komentari (0)