...
žiniatinklio prieglobos logotipas

Apgavystės internete: nukentėjo 1 000 Vokietijos internetinių parduotuvių

Federalinis informacijos saugumo biuras (BSI) turi informacijos, kad šiuo metu mažiausiai 1 000 Vokietijos internetinių parduotuvių yra nukentėjusios nuo internetinio nuskaitymo. Kibernetiniai nusikaltėliai naudojasi pasenusių parduotuvių programinės įrangos versijų saugumo spragomis, kad galėtų slapta įvesti kenkėjišką programinį kodą. Šis kodas užsakymo proceso metu šnipinėja klientų mokėjimo informaciją ir perduoda ją nusikaltėliams. Paveiktos plačiai naudojama "Magento" programine įranga paremtos internetinės parduotuvės. Infiltruoti [...]

"Plesk" galutinis vartotojas gali gauti administratoriaus teises

Ką tik gavome pranešimą, kad visose "Plesk" versijose nuo 12.x iki 17.x versijos yra saugumo spraga, leidžianti galutiniam naudotojui skaityti psaadm naudotojo failus. Taip galima gauti prieigą prie administratoriaus naudotojo ir, pavyzdžiui, vykdyti komandas kaip root naudotojui. Dėl 15.4. pažeidžiamumas turėtų būti paskelbtas gamintojo Plesk [...].