Massenhafte Defacement-Kampagne trifft über 7.500 Magento-Shops
Laut Netcraft wurden seit Februar mehr als 7.500 Magento-Sites verunstaltet. Parallel meldet Sansec eine neue, ungepatchte Schwachstelle namens PolyShell.
Neueste zuerst
Seite 26 / 27
Merkle-Tree-Zertifikate: IETF-Entwurf soll das Web quantensicher und schneller machen
Ein IETF-Entwurf für hash-basierte Merkle-Tree-Zertifikate verspricht quantensichere Authentifizierung bei deutlich kleineren Zertifikaten. Google und Cloudflare testen bereits.
PolyShell: Unauthentifizierte Codeausführung gefährdet alle Magento-2-Shops
Die Sicherheitsfirma Sansec warnt vor der Schwachstelle PolyShell in Magento Open Source und Adobe Commerce. Sie erlaubt unauthentifizierte RCE und Kontoübernahmen.
Claude Code Security gegen Magecart: Warum Repository-Scanner clientseitige Skimmer nicht sehen
Ein Magecart-Skimmer versteckt seinen Payload in den EXIF-Daten eines Favicons – außerhalb des Repositorys und damit jenseits statischer Code-Analyse.
Anzeige
Weitere Beiträge
