Etichetă

#magento

PolyShell a compromis sute de magazine; exploatarea Brotli se extinde către Node.js

CISA a adăugat în catalogul vulnerabilităților exploatate activ două probleme care afectează Adobe Commerce, Magento și biblioteca Brotli. În timp ce atacatorii au compromis sute de magazine online prin PolyShell, primele tentative împotriva unei vulnerabilități distincte din Node.js ridică miza actualizărilor pentru infrastructurile cloud.

28 octombrie la 09:16 · 4 min

PolyShell a compromis sute de magazine; exploatarea Brotli se extinde către Node.js — Sursă foto: blogger.googleusercontent.com

Securitate cibernetică

953 de magazine online infectate: campania care a supraviețuit patch-urilor Magento

O campanie activă din iulie 2025 a injectat cod de încărcare malițios în 953 de magazine online, majoritatea construite pe Magento. Cercetătorii Sansec avertizează că atacatorii au continuat să compromită site-uri chiar și după aplicarea actualizărilor, folosind vulnerabilități, conturi administrative neautorizate și backdoor-uri.

26 octombrie la 15:51 · 4 min

953 de magazine online infectate: campania care a supraviețuit patch-urilor Magento — Sursă foto: www.securityweek.com