ХАКОВАНЕ СТОТИНЕ Е-ПРОДАВНИЦА: Нападачи су могли да раде шта год су хтели
Dodaj Novosti kao svoj Google izvor
STOTINE е-продавница, међу којима је и бар једна у власништву велике мултинационалне компаније, нашле су се на удару малвера
Фото Shutterstock
Овај злонамерни софтвер извршава код у оквиру прегледача постиоца, омогућавајући крађу података о платним картицама и других осетљивих информација. Према извештају портала Ars Technica, ради се о софистицираном нападу на ланац снабдевања (supply-chain attack).
Малвер је остао неактиван чак шест година, да би се активирао тек последњих неколико недеља. Истраживачи Sanseca процењују да је заражено најмање 500 е-продавница које користе компромитовани софтвер, а стварни број можда је и двоструко већи. Међу погођеним клијентима налази се и неименована мултинационална компанија вредна 40 милијарди долара.
Даљинско извршавање кода
Напад омогућава извршавање произвољног кода на рачунарима милиона посјетилаца заражених страница. Нападачи добијају могућност даљинског извршавања кода (RCE) и могу да ураде практично шта год желе, упозорио је Sansec. У готово свим пробијањима на Adobe Commerce/Magento платформама backdoor се користио за убацивање софтвера за skimming (Magecart) који се извршава у корисниковом прегледачу и краде податке о плаћању.
Sansec је идентификовао три добављача софтвера: Тигрен, Magesolution и Meetanchi. Сви они нуде софтверска решења заснована на Магенту, open-source платформи за е-трговину коју користе хиљаде интернет продавница. Софтверска верзија четвртог добављача, Weltpixela, такође је заражена сличним кодом али за сада није познато да ли су хаковане саме продавнице или само Weltpixel.
Sansec наводи да би свака е-продавница која се ослања на софтвер неког од наведених добављача требало да пажљиво прегледа своје платформе.
(b92)
Breakfast Buffet svakog dana od 10:00 do 12:30
ZAPRATI I REZERVIŠI SVOJE MESTORestoran Miya Galerija
Breakfast Buffet svakog dana od 10:00 do 12:30
ZAPRATI I REZERVIŠI SVOJE MESTOПрепоручујемо
ФИЧ: Политичка неизвесност препрека за економију Србије, економска политика доследна
08. 05. 2025. у 17:15
Пратите нас и путем иОС и андроид апликације
Klikni na zvezdicu u gornjem desnom uglu i zaprati Novosti na Google News platformi
Прочитајте више
КАРЛЕУША ОТКРИЛА ДА ЈОЈ ЈЕ ДУШКО ПОСЛАО ПОРУКУ: После финала "Пинкових звезда" упутио јој неочекивано питање
ЈЕЛЕНА Карлеуша открива шокантну преписку са Душком Тошићем након финала "Пинкових звезда".
15. 07. 2026. у 09:03
У АУТУ: Павле и Јелисавета први пут усликани заједно и то у ретровизору - на паркингу у природи (ФОТО)
ГЛУМАЦ Павле Менсур први пут је јавно објавио фотографију Јелисавете Орашанин без скривеног лица и тако покренуо лавину реакција на мрежама.
14. 07. 2026. у 22:50
ШТА ТО ХАЛАНД НОСИ У РУЦИ? Понео необичан сувенир из Америке - платио га 750 долара
НОРВЕШКИ фудбалер и нападач Манчестер ситија Ерлинг Халанд привукао је пажњу по повратку са Светског првенства у фудбалу након што је из Сједињених Америчких Држава у Осло допутовао са препарираним ракуном, сувениром који је купио у Даласу.
14. 07. 2026. у 21:39
"ЕВРОПЉАНИ БИ ТРЕБАЛО ДА ГА УХАПСЕ" Зеленски потезом изазвао буру на друштвеним мрежама - многи се поистоветили са њим (ВИДЕО)
НЕКОЛИКО секунди сасвим обичног геста украјинског председника Володимира Зеленског претворило се у неочекивани хит на друштвеним мрежама.
15. 07. 2026. у 09:23
ПОСЛЕДЊА ОДЛУКА ПРЕ ПАДА ВЛАДЕ: Украјинци настављају мобилизацију, ратно стање не престаје - и наредних 90 дана
УКРАЈИНСКЕ власти су ратно стање увеле 24. фебруара 2022. године и прогласиле општу мобилизацију, која је од тада више пута продужавана.
14. 07. 2026. у 19:00
ВОЈА НАПУШТА "ЗВЕЗДЕ ГРАНДА"? Поставио услове: "Ако не прихвате - не радим"
ВОЈА Недељковић је једно од најпрепознатљивијих телевизијских лица у Србији.
15. 07. 2026. у 09:03
АМЕРИЧКЕ СНАГЕ НАПУШТАЈУ ИРАК Заиди: Од овог датума креће повлачење војске
ИРАЧКИ премијер Али ел Заиди изјавио је данас да ће америчке војне снаге напустити Ирак до 30. септембра, оценивши да његова посета Вашингтону представља почетак нове фазе у односима две земље, засноване на економској сарадњи, а не на војним везама.
14. 07. 2026. у 19:45
НОВИ ЈЕЗИВ СНИМАК ДРАМЕ У АВИОНУ: Супруга држи Србина да не испадне из авиона (ВИДЕО)
НА лету из Солуна за Михнен прошлог петка догодио се инцидент када је током лета пукао прозор авиона, а онда је дошло до декомпресије кабине.
14. 07. 2026. у 17:57
ВОДИТЕЉКА ГОДИНАМА НЕ СПАВА СА МУЖЕМ: "То је за мене трауматично!"
ВОДИТЕЉКА са супругом већ годинама не спава у истом кревету...
14. 07. 2026. у 11:17
Најновије из рубрике
ОД БАТЛЕРА ДО ПРИВАТНИХ КУВАРА: Ово су најплаћенији послови у домовима најбогатијих
СВЕ богатији појединци широм света запошљавају све више кућног особља како би организовали своје све сложеније приватне животе, показује ново истраживање компаније Morgan & Mallet International. Због огромне потражње, плате приватних кувара, батлера и личних асистената достигле су рекордне износе.
14. 07. 2026. у 17:52
СУСРЕТИ СА ПЕНЗИОНЕРИМА РЕЗУЛТИРАЛИ БРОЈНИМ МЕРАМА ПОДРШКЕ
НАДАМ се да ово добро расположење влада и због мера које смо донели и да ће ових 377,2 милиона евра које ћемо вама вратити после 40 година рада и доприноса бар мало помоћи да живите боље у овој години, а ми ћемо се трудити да вредно радимо и да следеће године исто ово постигнемо – овим речима започео је обраћање панчевачким пензионерима Реља Огњеновић, директор Фонда ПИО, на трибини коју је РФ ПИО у сарадњи са Савезом пензионера Србије одржао 14. јула, окупивши око 320 корисника пензија из Панчева и околине.
14. 07. 2026. у 17:13
Е-АТА карнети за брже границе и једноставније пословање
СРБИЈА ће од 2027. године у потпуности дигитализовати издавање и употребу АТА карнета, пасоша за робу, ради бржег и јефтинијег пословања. Са више од 300 дигиталних трансакција реализованих за само месец дана, Србија је водећа међу земљама које издају комбиноване, папирне и дигиталне АТА карнете за привремени увоз робе у 30 европских држава са дигиталним системом, показују подаци платформе ATA Carnet Core Међународне трговинске коморе.
14. 07. 2026. у 16:16
ПРИЛИКА ЗА МЛАДE ЗА ЧИСТУ ДЕСЕТКУ Почела десета сезона програма „NIS Calling”
Компанија НИС је по десети пут отворила врата за полазнике програма стручне праксе „NIS Calling”, намењеног младима који желе да стекну прво радно искуство и развију професионалне вештине у једном од највећих енергетских система у региону.
14. 07. 2026. у 16:00
ОДЛИЧНЕ СУ ЗА ИСХРАНУ СТОКЕ, АЛИ ТО НИЈЕ СВЕ: Ево за шта су луцерка и црвена детелина још добре!
ЛУЦЕРКА и црвена детелина представљају незаменљиву сточну храну због тога што су добар извор сирових протеина, али и других неопходних хранљивих материја у исхрани животиња. Међутим постоји још разлога због којих би требало да гајите ове махунарке.
14. 07. 2026. у 14:36
Коментари (0)