Bijna duizend Magento-webwinkels getroffen door formjacking
Aanvallers hebben bijna duizend op Magento gebaseerde webwinkels gecompromitteerd en voorzien van kwaadaardige JavaScript-code die betaalgegevens van klanten onderschept, zoals creditcardnummer, naam, adresgegevens en telefoonnummer. Dat meldt securitybedrijf Sanguine Security.
Het toevoegen van kwaadaardige code aan webwinkels om gegevens van klanten te stelen wordt formjacking genoemd. In totaal werden 962 gecompromitteerde webwinkels gevonden waar de code op automatische wijze aan was toegevoegd. Het gaat voornamelijk om kleine webwinkels, laat onderzoeker Willem de Groot tegenover Bleeping Computer weten. Hoe de aanvallers toegang tot de webwinkels wisten te krijgen is nog niet bekend, maar sommige van de webshops misten updates.
Vorige maand waarschuwde De Groot nog dat aanvallers honderden webwinkels hadden gekaapt via een Magento-lek waarvoor in maart een beveiligingsupdate was verschenen. De beheerders van de webshops hadden deze patch echter niet geïnstalleerd.
Ja, dat wel altijd natuurlijk. Anders ben je sowieso de klos.
https://www.magereport.com/
Dat hebben er al 16379729 gedaan volgens de site.
Omdat dat niet gebeurt, zal de ellende met op PHP gebaseerd CMS nog wel even aanhouden
en alleen maar toenemen.
Vooral met betrekking tot niet geupdate versies, thema's en (verlaten) plug-ins.
Ook met de settings kan nogal eens wat mis gaan.
Dan is je store snel gecompromitteerd.
Hetzelfde verhaal geldt nog in ergere mate voor Word Press, maar ook in zekere zin bij Drupal.
Grote gelikte sites met amateuristische veiligheidsniveau's.
Echt mensen, het bestaat.
luntrus
Grote gelikte sites met amateuristische veiligheidsniveau's.
Echt mensen, het bestaat.
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
