Támadás érte a Magento Marketplace-t
A Magento Marketplace kapcsán egy adatbiztonsági incidensre derült fény, amelynek következtében személyes adatok is illetéktelen kezekbe kerülhettek.
Az Adobe-hoz tartozó Magento egy igen széles körben alkalmazott e-kereskedelmi platform. Ennek egyik fontos összetevőjét a Magento Marketplace adja, ahol rengeteg bővítmény, sablon stb. közül lehet válogatni.
November 21-én a Magento Marketplace üzemeltetői egy gyanús jelenségre lettek figyelmesek, és rögtön biztonsági vizsgálatot kezdeményeztek. Hamar kiderült, hogy a népszerű weboldalt támadás érte, aminek következtében bizalmas adatok váltak kiszolgáltatottá. Egyebek mellett nevekhez, e-mail címekhez, MageID-khoz, szállítási és számlázási címekhez, telefonszámokhoz és egyéb kereskedelmi információkhoz fértek hozzá az elkövetők. Az Adobe ugyanakkor hangsúlyozta, hogy az incidens során jelszavak, pénzügyi adatok, illetve bank- és hitelkártyaszámok nem kerültek veszélybe.
Azt egyelőre nem lehet tudni, hogy az adatbiztonsági incidens pontosan hány személyt érintett. A vállalat már értesítette azokat, akiknek az adatai veszélybe kerültek.
Prémium előfizetéssel!
-
A Zyxel két biztonsági hibáról számolt be.
-
A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.
-
Az Rsync kapcsán hat biztonsági hibára derült fény.
-
A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.
-
A Google 124 biztonsági rést foltozott be az Androidon.
-
Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.
-
A Google Chrome frissítésével 151 sebezhetőséget lehet megszüntetni.
-
Fél tucat biztonsági hibát javított a Check Point a Gaia kapcsán.
-
A GitHub fejlesztői a CLI kapcsán egy biztonsági résre világítottak rá.
-
A Mautic kapcsán egy biztonsági hibára derült fény.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











