• SANEC нашел 21 расширение Magento со злокачественным кодом
  • Расширения принадлежат трем компаниям, которые утверждают, что все в порядке
  • Пользователям рекомендуется принять немедленные меры

Сотни веб-сайтов электронной коммерции, в том числе хотя бы одного крупного игрока, были скомпрометированы после того, как отравленные растяжения Magento были пробуждены от шести лет сна.

Исследователи кибербезопасности Sansec обнаружили атаку сети ставок после того, как один из его клиентов был нацелен, и, в конечном счете, 21 расширение намеков -магенто, принадлежавшие трем компаниям: Tigren, Meetsanshi и MSG. Вот их имена:

Tirren AjaxSuite
Тиррен Аякскарт
Тиррен аякслогин
Tirren Ajaxcompare
Tigen Ajaxwishlist
Тигр Многокод
Meetanshi Imageclean
Meetanshi Cookienotice
Meetanshi Flat Hiping
Meetanshi Facebook чат
Meetanshi currencyswitcher
Meetanshi Deferjs
MGS Lookbook
MGS StoreLocator
MGS бренд
MGS GDPR
MGS Portfolio
MGS Popup
MGS время доставки
MGS Product Tabs
Блог MGS

Длинный мошенник

Source