Tietoturva

Miljoonissa verkkokaupoissa vakava tietoturva-aukko: Kaupan voi kaapata koodinpätkällä

Julkaistu:

Miljoonissa verkkokaupoissa käytettävästä ohjelmasta on löytynyt aukko, joka päästää hyökkääjän käsiksi asiakkaiden tietoihin.
Miljoonien verkkokauppojen käyttämästä Magento-ohjelmistosta on löytynyt kriittisiä tietoturva-aukkoja, kertoo muun muassa Ars Technica -verkkosivusto.

Hyökkääjä voi niiden ansiosta kaapata koko verkkokaupan hallintaansa syöttämällä sopivan JavaScript-koodinpätkän verkkosivustoilla olevalle lomakkeelle, joka on tarkoitettu uuden asiakkaan rekisteröitymiseen.

Käytännössä hyökkääjät voivat päästä hallitsemaan verkkokauppaa ylläpitäjän oikeuksin. Myös asiakkaiden kaikki tiedot ovat vaarassa.

Magento-verkkokauppa-alustan niin sanottu cross-site scripting eli XSS-aukko löytyy kaikista Magento Community Edition - ja Enterprise Edition -versioista, jotka ovat vanhempia kuin 1.9.2.3.- sekä 1.14.2.3.-versiot.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tietoturvayhtiö Sucuri löysi aukon marraskuussa, ja kertoi siitä välittömästi Magentolle. Magento julkaisi aukot korjaavan päivityksen 20. tammikuuta. Haavoittuvuuden sisältäviä Magento-versioita käyttävien verkkokauppojen kannattaa päivittää ohjelmansa mahdollisimman pian.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Selvä yhdennäköisyys? Jaajo Linnonmaa julkaisi nuoruuskuvansa – ”Minkä takia laitoit Isac Eliotin kuvan?”

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    4. 4

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    5. 5

      Suomalaishieroja nujersi vihatun NHL-pelaajan kuristamalla – oma joukkue taputti: ”Koulukiusaaja oli lyöty mattoon”

    6. 6

      Näyttelijä Pilou Asbæk on kiusallisen tietoinen nimensä lausunnasta Suomessa – lentoemäntä tosin teki pahimman mokan

    7. 7

      Näin paljon maksaa polkupyörän pakollinen rekisteröinti ja liikennevakuutus

    8. 8

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    9. 9

      Selvitys: Suomessa syntyneitä tyttöjä on viety ympärileikattavaksi ulkomaille

    10. 10

      Suomesta ulkomaille ympäri­leikattavaksi viety tyttö kokemuksestaan: ”Se oli ylimääräinen, kivulias toimenpide”

    11. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    3. 3

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    4. 4

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    5. 5

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    6. 6

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    7. 7

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    8. 8

      Jokerit-huumaa! Amanda Harkimo julkaisi harvinaisen kuvan 90-luvulta äitinsä kanssa – ”Tietää, mistä kauneus on lähtöisin”

    9. 9

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    10. 10

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    9. 9

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Selvä yhdennäköisyys? Jaajo Linnonmaa julkaisi nuoruuskuvansa – ”Minkä takia laitoit Isac Eliotin kuvan?”

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    4. 4

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    5. 5

      Suomalaishieroja nujersi vihatun NHL-pelaajan kuristamalla – oma joukkue taputti: ”Koulukiusaaja oli lyöty mattoon”

    6. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    3. 3

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    4. 4

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    5. 5

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää