هشدار کارشناسان امنیتی از کشف رخنه ای در پلت فرم «ای بی»

یک شرکت امنیتی هشدار داد، افرادی که از پلت فرم تجارت الکترونیک Magento استفاده می کنند باید اطمینان حاصل کنند که از آخرین نسخه این پلت فرم استفاده می کنند زیرا در حال حاضر مهاجمان در حال سوء استفاده از رخنه ای هستند که 2 ماه گذشته اصلاح شده است.

- "، یک شرکت امنیتی هشدار داد، افرادی که از پلت فرم تجارت الکترونیک Magento استفاده می کنند باید اطمینان حاصل کنند که استفاده کننده آخرین نسخه این پلت فرم هستند زیرا در حال حاضر مهاجمان در حال سوء استفاده از رخنه ای هستند که 2 ماه گذشته اصلاح شده است.

این آسیب پذیری می تواند به مهاجم اجازه دهد تا کنترل کامل فروشگاه الکترونیکی را با دسترسی مدیریتی در اختیار بگیرند و می تواند باعث شود تا به طور بالقوه اطلاعات کارت های اعتباری به سرقت برود.

در حال حاضر بیش از 200 هزار وب سایت از پلت فرم Magento که متعلق به eBay است، استفاده می کنند.

گروه Check Point که این آسیب پذیری را کشف کرده است این موضوع را به Magento گزارش داد و روز 9 فوریه اصلاحیه ای برای این مشکل منتشر شد.

این گروه هفته گذشته دریافت که مهاجمان در حال سوء استفاده از این آسیب پذیری هستند.

تجزیه و تحلیل شرکت امنیتی Sucuri نیز نشان داد که مهاجمان از طریق 2 آدرس IP روسی در حال سوء استفاده از برنامه های کاربردی به روز نشده Magento هستند.