PCI DSS rückt Skripte auf Bezahlseiten in den Mittelpunkt
Neue PCI-DSS-Vorgaben verlangen Kontrolle und Integritätsnachweise für Skripte auf Zahlungsseiten.
Neueste zuerst
Seite 05 / 25
Lieferkettenangriff auf ShapedPlugin verteilt Backdoor über WordPress-Updates
Drei Bezahl-Plugins von ShapedPlugin verteilten über das offizielle Update-System manipulierte Versionen mit versteckter Backdoor.
CISA führt aktiv ausgenutzte JCE-Schwachstelle für Joomla in KEV-Katalog auf
CISA warnt vor CVE-2026-48907 in JCE für Joomla. Die Lücke erlaubt das Hochladen und Ausführen von PHP-Code.
Supply-Chain-Angriff auf Mastra: 144 npm-Pakete über kompromittiertes Maintainer-Konto manipuliert
Angreifer veröffentlichten 144 bösartige Mastra-Pakete auf npm. Der Schadcode kam über die Abhängigkeit „easy-day-js“ ins System.
Weitere Beiträge
Supply-Chain-Angriffe
Schädliche JetBrains-Plugins stehlen KI-API-Schlüssel von Entwicklern
Supply-Chain-Angriffe
Atomic-Arch-Angriff trifft mehr als 1.500 AUR-Pakete
Supply-Chain-Angriffe
Manipulierte Skripte in WordPress-Plugins öffneten verdeckte Hintertüren
Supply-Chain-Angriffe
Supply-Chain-Angriff auf WordPress-Plugins über CDN von Awesome Motive
Supply-Chain-Angriffe