gestern wurde von heise.de berichtet das vermehrt osCommerce Shopsysteme gehackt wurden.
Die Angreifer nutzten mindestens drei bekannte Schwachstellen in der Version 2.2. des quelloffenen Shopsystems aus, um sich Zugriff auf die Konfigurationsoberflächen der Shops zu verschaffen. Dadurch konnten die Unbekannten zunächst ein iFrame und später JavaScript-Code auf den Seiten platzieren, der die Besucher des Onlineshops mit Schadcode infizieren sollte.
Deshalb sollte jeder einmal im eigenen Interesse seine Version prüfen oder gegebenfalls auf ein anderes Shopsystem umsteigen.
Mittwoch, 01. Mai 2024, 09:13
