Webáruházak százezreit veszélyezteti ez a hiba
Még mindig több százezer WordPress alapú webáruház kiszolgáltatott a kibertámdásokkal és az adatszivárgásokkal szemben egy bővítmény hibája miatt.
A WooCommerce Stripe Payment Gateway nevű kiegészítő meglehetősen nagy népszerűségnek örvend a WordPress alapú weboldalak esetében. Különösen azon webhelyek körében, amelyek elektronikus kereskedelmet is támogatnak, azaz webáruházként funkcionálnak a WooCommerce segítségével.
A szóban forgó kiegészítő fejlesztői május végén számoltak be arról, hogy egy súlyos biztonsági hibára derült fény a bővítményben, amelyet akkor meg is szüntettek. Azonban a Patchstack legfrissebb jelentése szerint még mindig rengeteg olyan webshop működik világszerte, amelyek a sérülékeny verziójú plugint használják.
A WooCommerce Stripe Payment Gateway célja, hogy Stripe API-n keresztül lehetőséget adjon az online fizetésekre. Támogat bank- és hitelkártyás, mobilos, valamint kriptovalutás fizetéseket is. Eddig 900 ezer alkalommal töltötték le a WordPress hivatalos oldaláról. A legutóbbi jelentések alapján még mindig több százezerre rúg azon webhelyek száma, amelyek a sérülékeny változatát futtatják a kiegészítőnek.
Prémium előfizetéssel!
-
Számos kockázatos sebezhetőséget javított az IBM a QRadar kapcsán.
-
A PyTorch egy veszélyes sérülékenységet tartalmaz.
-
A Zulip Server egy biztonsági hibajavítást kapott.
-
A Zimbra Collaboration kapcsán három biztonsági hiba látott napvilágot.
-
A Docker Desktophoz három biztonsági frissítés vált elérhetővé.
-
Kritikus veszélyességű hibák váltak megszüntethetővé a Firefox böngészőben.
-
A Next.js kapcsán egy biztonsági javítás jelent meg.
-
Az Intel a grafikus drivereiben 10 biztonsági rést foltozott be.
-
A Palo Alto a PAN-OS esetében egy biztonsági hibát tárt fel.
-
A VMware Tools egy biztonsági frissítést kapott.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat