Các website dựa trên osCommerce bị tấn công

Số trang: 5 Loại file: pdf Dung lượng: 181.60 KB Lượt xem: 14 Lượt tải: 0

Hoai.2512

Báo xấu

Xem trước 2 trang đầu tiên của tài liệu này:

Thông tin tài liệu:

Các website dựa trên osCommerce bị tấn công.Các website thương mại điện tử dựa trên phần mềm nguồn mở osCommerce đang bị tấn công “tiêm hàng loạt” (mass-injection).Theo hãng bảo mật Armorize, khoảng 100.000 trang web cho các website thương mại điện tử dựa trên phần mềm nguồn mở osCommerce đã bị phần mềm độc hại (malware) làm thương tổn thông qua một cuộc tấn công tiêm iFrame hàng loạt..Các cuộc tấn công mass-injection đang xảy ra dường như được thực hiện từ Ucraina, chống lại các website thương mại điện tử. Nếu tấn công thành công, những website đó...
Nội dung trích xuất từ tài liệu:
Các website dựa trên osCommerce bị tấn côngCác website dựa trên osCommerce bị tấn côngCác website thương mại điện tử dựa trên phần mềm nguồn mởosCommerce đang bị tấn công “tiêm hàng loạt” (mass-injection).Theo hãng bảo mật Armorize, khoảng 100.000 trang web cho các websitethương mại điện tử dựa trên phần mềm nguồn mở osCommerce đã bị phầnmềm độc hại (malware) làm thương tổn thông qua một cuộc tấn công tiêmiFrame hàng loạt.Các cuộc tấn công mass-injection đang xảy ra dường như được thực hiện từUcraina, chống lại các website thương mại điện tử.Nếu tấn công thành công, những website đó sẽ bị thương tổn với malware,sau đó malware được sử dụng để thử và tấn công khách truy cập website,Giám đốc công nghệ Wayne Huang của Armorize cho biết.Trong khi các cuộc tấn công trên web là không có gì lạ, ông Huang cho biếtcuộc tấn công này là đáng chú ý vì kiểu tấn công mass-injection gợi nhớ đếncác cuộc tấn công đã được thực hiện khoảng 3 năm trước đây.Theo ông Huang, những kẻ tấn công có thể đang khai thác một lỗ hổng đãđược biết đến” trong phần mềm nguồn mở osCommerce, vốn được sử dụngtrên nhiều website thương mại điện tử.Theo website của osCommerce, có 249.500 chủ sở hữu cửa hàng đang sửdụng phần mềm Online Merchant của họ. Online Merchant được cung cấpmiễn phí theo giấy phép GNU General Public License.