Crimineel kan gratis winkelen door lek in WordPress-plug-in
Een beveiligingslek in een populaire WordPress-plug-in voor webwinkels maakt het mogelijk voor cybercriminelen om klantgegevens te stelen en gratis te winkelen. De kwetsbaarheid bevindt zich in de gratis eCommerce plug-in voor WordPress en maakt het mogelijk voor een aanvaller om adresgegevens, gebruikersnamen en andere vertrouwelijke informatie van iedereen die een bestelling via de plug-in heeft geplaatst te achterhalen.
Daarnaast kan een aanvaller via het lek de bestelling van klanten aanpassen, bijvoorbeeld door de status op betaald of onbetaald te zetten. Zodoende kan iemand producten bestellen zonder hiervoor te betalen. De eCommerce plug-in is meer dan 2,9 miljoen keer gedownload. Gebruikers krijgen dan ook het advies om naar versie 3.8.14.4 of nieuwer te updaten, aangezien versie 3.8.14.3 en ouder kwetsbaar zijn.
Volgens beveiligingsbedrijf Sucuri is de kwetsbaarheid vergelijkbaar met een lek dat een aantal weken geleden in MailPoet werd ontdekt. Via dat lek werden vervolgens duizenden WordPress-sites overgenomen. Om mensen de gelegenheid te geven hun websites te updaten en misbruik te voorkomen wil Sucuri meer details nog niet prijsgeven.
De klant zal een herinnering krijgen weet van niks bestelling wordt stop gezet. Daarnaast heb je ook altijd nog een afleveradres nodig.
Ik heb het idee dat het om het onderstaande gaat:
http://www.esctechnologiesgroup.com/2014/11/01/wordpress-security-wp-ecommerce-critical-update/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?