ハッカーがMagento/Adobe CommerceのゼロデイStyleSmugglerを悪用し認証不要のRCEを実行
新たに公表された MagentoおよびAdobe Commerceのゼロデイ脆弱性が積極的に悪用されており、認証されていない攻撃者が影響を受けるECストア上でリモートコード実行を行うことが可能になっています。 「StyleSmuggler」と名付けられたこの脆弱性はSansecのフォレンジックチームによって発見され、
新たに公表された MagentoおよびAdobe Commerceのゼロデイ脆弱性が積極的に悪用されており、認証されていない攻撃者が影響を受けるECストア上でリモートコード実行を行うことが可能になっています。 「StyleSmuggler」と名付けられたこの脆弱性はSansecのフォレンジックチームによって発見され、
Magecart型のeスキミング攻撃に関する新たな縦断研究は、「発見=復旧」とい...
成功するEコマースプラットフォームには、見た目の良いデザイン以上のものが求められ...
サイバーセキュリティ研究者は、2022年1月以降、ECサイトからクレジットカード...