По данным компании Armorize, хакерам удалось провести успешную атаку на более чем 100 тыс. ресурсов е-коммерции, основанных на ПО OS Commerce с открытым кодом.
Вторжение посредством массовой iFrame-инъекции было проведено из Украины, в результате помещенное на сайтах вредоносное ПО пыталось атаковать посетителей е-магазинов. Как отмечает Вэйн Хуанг (Wayne Huang), технический директор Armorize, этот инцидент напоминает атаки трехлетней давности, и сейчас ими пользуются нечасто. Вероятнее всего хакеры использовали известные уязвимости открытого ПО.
Напомним, OS Commerce является популярной платформой для создания е-магазинов, около 249,5 тыс. торговых площадок используют ПО Online Merchant, распространяемое по лицензии GNU General Public License.
Комментариев об инциденте со стороны OS Commerce пока не последовало.
Стратегія охолодження ЦОД для епохи AI
0 |