Securitybedrijf meldt toename van aanvallen op webwinkels via Magento-lek
Er is een toename van het aanvallen op webwinkels waarbij een kritieke kwetsbaarheid in webshopsoftware Magento wordt gebruikt, zo stelt securitybedrijf Sansec. Adobe bracht in februari een noodpatch voor de kwetsbaarheid uit, die al voor het uitkomen van de update werd ingezet voor het compromitteren van webwinkels. Inmiddels zijn er meer dan zeven maanden verstreken, maar zijn er nog altijd webwinkels die nagelaten hebben de update te installeren.
Op het moment dat Adobe de noodpatch uitrolde werd het lek volgens het softwarebedrijf bij "zeer beperkte gerichte aanvallen" ingezet. Volgens Sansec wint het gebruik van CVE-2022-24086 inmiddels onder cybercriminelen aan populariteit en is de kwetsbaarheid bij de meeste zaken die het onderzoekt betrokken. Via het beveiligingslek installeren aanvallers een remote acces trojan op de server waarmee er ook volledige toegang tot de database van de webwinkel wordt verkregen. Webwinkels die de Magento-update nog niet hebben geïnstalleerd worden opgeroepen dit alsnog te doen.
Ik denk precies hetzelfde.
Maar dat zal - naar ik absoluut vermoed - niet mogelijk zijn omdat het alleen kan door jezelf illegaal toegang te verschaffen tot de OS software waarop een webshop 'shopsoftware' (zoals Magento) heeft draaien.
Ik denk precies hetzelfde.
Maar dat zal - naar ik absoluut vermoed - niet mogelijk zijn omdat het alleen kan door jezelf illegaal toegang te verschaffen tot de OS software waarop een webshop 'shopsoftware' (zoals Magento) heeft draaien.
Heb je hele simpele sites voor zoals https://whatcms.org/
Gooi voorbeeld erin en presto.
Uiteraard als ze het afschermen (wat zeer aan te raden is) of eigen geschreven systeem gebruiken wordt het lastiger dan heb je meer kennis nodig van het systeem en dan kom je mogelijk wel op discutabele praktijken uit als je zelf niet gemachtigd al bent tot de informatie vanuit de eigenaar.
Scanner daar werd ontwikkeld door de bekende GWillem (Willem de Groot), Magento CMS security specialist.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
