Hamis frissítésekkel hackelik a webáruházakat
Az internetes csalók ezúttal a WooCommerce webáruházak tulajdonosait, üzemeltetőit vették célba.
A WordPress és azon belül a WooCommerce - már csak a széles körű elterjedtségük okán is - gyakori célpontjai a kiberbűnözőknek, akik weboldalak kompromittálásával igyekeznek adatokat lopni, illetve egyéb kártékony tevékenységeket végrehajtani.
A Patchstack biztonsági kutatói arról számoltak be, hogy egy újabb alvilági kampányt azonosítottak, amely kifejezetten a WooCommerce webáruházak tulajdonosai, üzemeltetői számára jelent kockázatot. Ennek oka, hogy a csalások olyan e-mailek révén veszik kezdetüket, amelyek azt állítják, hogy a címzett webáruháza egy súlyos sebezhetőséget tartalmaz, ezért egy frissítés letöltésére, illetve telepítésére van szükség. Amennyiben a levél címzettje bedől az alaptalan állításoknak, és - egy hamis, megtévesztő módon összeállított weboldalról - letölti, illetve telepíti a csalók által összeállított bővítményt, akkor tulajdonképpen saját kezűleg ad teljes körű hozzáférést az elkövetők számára a webáruházához.
Prémium előfizetéssel!
-
A Firefox 13 biztonsági réstől vált meg a legújabb verzióinak köszönhetően.
-
A Thunderbird alkalmazás fontos hibajavításokkal bővült.
-
A LibreOffice egy biztonsági hibajavítással gyarapodott.
-
A Python egy közepes veszélyességű hibát tartalmaz.
-
A GitLab fejlesztői újabb biztonsági frissítést adtak ki.
-
Az Avast víruskeresőjében egy biztonsági hiba található.
-
A SonicOS SSLVPN kapcsán egy biztonsági hibát kell megszüntetni.
-
A Zyxel az USG FLEX H szériás eszközeihez biztonsági frissítéseket adott ki.
-
A Schneider Electric a Sage sorozatú megoldásaihoz biztonsági javításokat adott ki.
-
A XWiki legutóbb feltárt sérülékenysége adatszivárogtatást segíthet elő.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat