Business Security

Shop-Systeme Adobe Commerce und Magento werden angegriffen

16.02.2022

Adobe meldete jetzt die Attacken auf seine Shop-Systeme. Updates können die Sicherheitslücke schließen.

Patch erforderlich! Genaues zur Schwachstelle hat Adobe bisher nicht bekanntgegeben. Nur, dass Angreifer aufgrund einer ungenügenden Eingabeprüfung Schadode einschleusen können, heißt es durch das Unternehmen (CVE-2022-24086, CVSS 9.8, Risiko kritisch).

Betroffen sind die Software-Versionen Adobe Commerce und Magento Open Source 2.4.3-p1 sowie 2.3.7-p2 und vorhergehende. Adobe Commerce 2.3.3 und ältere Versionen seien nich anfällig, schreibt Adobe in der Sicherheitsmeldung. Für beide Software-Pakete wird die Version 2.4.3-p1 als Patch zum Download zur Verfügung gestellt.

Mit einem sogenannten Web-Skimmer wurden laut IT-Sicherheitsunternehmen Sansec zudem rund 500 Magento-Shop-Systeme infiziert. Dabei wurde die Software so manipuliert, dass Cyberkriminelle etwa die Zahlungsinformationen wie beispielsweise Kreditkartendaten abgreifen können.

Eine bekannte Sicherheitslückeim Quick-View-Plug-in sei für die Einbrücke von den Angreifern auagenutzt worden. Allerdings waren Magento-1.x-Installationen Ziel dieser Skimming-Angriffe. Adobe hat den Support für Magento 1.x bereits am 30. Juli 2020 eingestellt. Hier sollten die Betreiber auf die neueren Versionen umsteigen.

Shop-Administratoren sollten schnell prüfen, ob sie die verwundbare Software-Version nutzen und gegebenenfalls die verfügbaren Patches installieren.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Business Security finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.

Business Security

Ausgeklügelte Spyware Pegasus Schach matt? Sicherheitsanbieter Kaspersky stellt Selbst-Check-Tool kostenfrei auf die Software-Plattform GitHub

Im Sommer 2021 machte eine Spyware Schlagzeilen, als bekannt wurde, Cyber-Sicherheitsexperten hätten, entdeckt dass die Handytelefonen von 14 Staatsoberhäuptern infiziert seien. Dort installiert und versteckt war die ausgeklügelte Malware Pegasus. Ursprünglich von israelischen Software-Entwicklern aufgelegt, um kriminelle Aktivitäten auszuspionieren, scheint die Software selbst in kriminelle Hände geraten zu sein und sich zu verbreiten.

Business Security

Werden viele CISOS ihrer Rolle als Gesamtverantwortliche für Informationssicherheit in ihren Unternehmen nicht gerecht?

Basierend auf einer Umfrage unter 300 leitenden IT- und IT-Security-Angestellten sowie 250 Mitarbeitern auf IT- und IT-Security-Team-Ebene warnt das Brandenburgische Institut für Gesellschaft und Sicherheit (BIGS) vor im Status quo lauernden Gefahren für deutsche Unternehmen.

Diese Themen könnten Sie auch interessieren!