Tietoturva

Valikko

Miljoonissa verkkokaupoissa vakava tietoturva-aukko: Kaupan voi kaapata koodinpätkällä

Miljoonissa verkkokaupoissa käytettävästä ohjelmasta on löytynyt aukko, joka päästää hyökkääjän käsiksi asiakkaiden tietoihin.
Miljoonien verkkokauppojen käyttämästä Magento-ohjelmistosta on löytynyt kriittisiä tietoturva-aukkoja, kertoo muun muassa Ars Technica -verkkosivusto.

Hyökkääjä voi niiden ansiosta kaapata koko verkkokaupan hallintaansa syöttämällä sopivan JavaScript-koodinpätkän verkkosivustoilla olevalle lomakkeelle, joka on tarkoitettu uuden asiakkaan rekisteröitymiseen.

Käytännössä hyökkääjät voivat päästä hallitsemaan verkkokauppaa ylläpitäjän oikeuksin. Myös asiakkaiden kaikki tiedot ovat vaarassa.

Magento-verkkokauppa-alustan niin sanottu cross-site scripting eli XSS-aukko löytyy kaikista Magento Community Edition - ja Enterprise Edition -versioista, jotka ovat vanhempia kuin 1.9.2.3.- sekä 1.14.2.3.-versiot.

Tietoturvayhtiö Sucuri löysi aukon marraskuussa, ja kertoi siitä välittömästi Magentolle. Magento julkaisi aukot korjaavan päivityksen 20. tammikuuta. Haavoittuvuuden sisältäviä Magento-versioita käyttävien verkkokauppojen kannattaa päivittää ohjelmansa mahdollisimman pian.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Paulaa ylistetään sankariksi – pitää huolta 50:stä räjähdyksessä huoltajastaan eroon joutuneesta lapsesta Manchesterissa

    3. 3

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    4. 4

      Suomen entinen päävalmentaja kertoo nolosta työkkärikokemuksestaan – ”Mitä sä Muurinen täällä teet?”

    5. 5

      Video Israelista ihmetyttää: Kieltäytyikö Melania Trump pitämästä miestään kädestä valtiovierailulla?

    6. 6

      Tutkijaryhmä löysi Volkswagenin huijausohjelman koodin – ”löysimme savuavan aseen”

    7. 7

      Pekka Rinne pääsi pois kyseenalaisen NHL-listan kärjestä – ”Piti hillitä juhlintaa...”

    8. 8

      Sinkkuelämää-seksipommi Kim Cattrall, 60, katosi julkisuudesta – taustalla karmea työtilanne

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Katso uskomaton video – kaksi thainyrkkeilijää putosi kanveesiin samalla sekunnilla!

    11. Näytä lisää
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    3. 3

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    4. 4

      Cher, 71, löi gaalavieraat ällikällä – rinnat vapaina äärimmäisessä asuviritelmässä

    5. 5

      Kiekkotähti Kasperi Kapanen vahvisti suhdehuhut – intiimi yhteiskuva Annikan, 18, kanssa

    6. 6

      Käry kävi kirjoituksissa: kolmen oppilaan ylioppilastulokset hylättiin vilpin takia

    7. 7

      Äiti lähti kauppaan ja ”unohti” kolme lastaan tunniksi kampaajalle – kampaaja tyrmää: ”Emme ole lapsiparkki”

    8. 8

      Sinkkuelämää-seksipommi Kim Cattrall, 60, katosi julkisuudesta – taustalla karmea työtilanne

    9. 9

      Maailmanmestari Nicky Hayden, 35, on kuollut

    10. 10

      Kanadan pelaajan MM-finaalin tökerölle tempulle tyrmäys myös suomalaisasiantuntijoilta: ”Karmivaa”

    11. Näytä lisää
    1. 1

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    7. 7

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    8. 8

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Juontaja Katja Ståhl avautui yllättäen sairaudestaan – ”Kohtalotovereita Suomi pullollaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Paulaa ylistetään sankariksi – pitää huolta 50:stä räjähdyksessä huoltajastaan eroon joutuneesta lapsesta Manchesterissa

    3. 3

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    4. 4

      Suomen entinen päävalmentaja kertoo nolosta työkkärikokemuksestaan – ”Mitä sä Muurinen täällä teet?”

    5. 5

      Video Israelista ihmetyttää: Kieltäytyikö Melania Trump pitämästä miestään kädestä valtiovierailulla?

    6. Näytä lisää
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    3. 3

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    4. 4

      Cher, 71, löi gaalavieraat ällikällä – rinnat vapaina äärimmäisessä asuviritelmässä

    5. 5

      Kiekkotähti Kasperi Kapanen vahvisti suhdehuhut – intiimi yhteiskuva Annikan, 18, kanssa

    6. Näytä lisää
    1. 1

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää