Uwaga! Nowy malware kradnie numery kart kredytowych z Magento
Uwaga! Nowy malware kradnie numery kart kredytowych z Magento
Wstrząsające doniesienia o nowym malware, który wykrada dane kart kredytowych, obiegły branżę eCommerce. Atak dotyczy sklepów opartych na systemie Magento, który w przeszłości był już celem cyberataków.
Rok temu ujawniono krytyczną podatność w Magento, umożliwiającą nieautoryzowane wykonanie kodu. Mimo wydania patcha, wiele sklepów pozostało niewłaściwie zabezpieczonych. Po dwóch miesiącach od aktualizacji, około 100 000 instancji Magento nadal było podatnych na ataki.
Obecnie nowy malware podszywa się pod oficjalny patch, aby ukryć swoją działalność. W jego kodzie znajdują się komentarze, które sugerują, że jest to oficjalna łatka. W rzeczywistości nie ma to nic wspólnego z prawdziwym rozwiązaniem problemu. Taki proceder zagraża bezpieczeństwu wielu sklepów internetowych.
Właściciele e-sklepów powinni natychmiast przeprowadzić audyt bezpieczeństwa i upewnić się, że ich systemy są odpowiednio zabezpieczone. Ignorowanie zagrożeń może prowadzić do poważnych konsekwencji finansowych i utraty zaufania klientów.
Na podstawie: Źródła
