Magento Marketplace 数据遭到泄露，用户信息被出售
如果你曾经在Magento官方市场上注册过一个帐户来购买或出售任何扩展程序，插件或电子商务网站主题，那么你现在要立刻修改你的密码了。
拥有Magento电子商务平台的公司Adobe今天公布了一项新的数据泄露事件，Magento Marketplace 用户的帐户信息被暴露给了黑客。
据该公司称，黑客利用了其网站上一个未公开的漏洞，并用未经授权的第三方身份访问数据库并获取了注册用户的信息，包括客户（买方）和开发人员（卖方）。
数据库中的信息包括受影响的用户的姓名，电子邮件地址，MageID，账单和送货地址信息以及一些商业信息。
尽管Adobe没有透露或者可能他们也不知道Magento市场何时遭到的攻击，但该公司已经确认其安全团队于11月21日发现了这一漏洞。
除此之外，Adobe还保证，黑客无法破坏Magento的核心产品和服务，也就是说黑客无法通过访问Marketplace上托管的主题和插件来添加任何后门或恶意代码，用户可以安全下载。
“ 11月21日，我们发现了Magento Marketplace的漏洞。我们当时暂时关闭了Magento Marketplace以解决此问题。目前Marketplace已经重新上线。此次事件并未影响任何Magento核心产品或服务的运行” ，Adobe商务产品和平台副总裁Jason Woosley 发表声明说。
Adobe没有透露受影响的用户和开发人员的数量，但它已经开始通过电子邮件通知受影响的客户。
尽管Adobe并未明确提及帐户密码也已泄露，但他们仍然建议用户更改该密码，如果用户在其他网站使用了相同的密码，更好也对这些密码进行更改。
消息来源：TheHackerNews， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“Magento Marketplace 数据遭到泄露，用户信息被出售” 的相关文章
谷歌解释野外攻击为何增加 浏览器安全形势在稳中向好
上周，Chrome Security 团队的 Adrian Taylor，在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势，归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队，也有对包括 WebKit、IE、Flash、...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
开源模块维护者破坏代码，只为抗议乌克兰战争
Hackernews 编译，转载请注明出处： 一个广泛应用于 Windows、 Linux 和 Mac 环境的开源模块的维护者最近破坏了它的功能，以抗议乌克兰的战争，大众再次将注意力集中在与软件代码依赖相关的潜在的严重安全问题上。 Node-ipc 是一个用于进程间通信的 JavaScrip...
7-Zip 被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。 它被命名为 CVE-2022-290...
加密货币使勒索软件的使用变得更加普遍
眼下，勒索软件已经成为互联网上的一种趋势，它的目标包括企业、政府机构、医院和学校。这是一个几十年前就存在的问题，但在过去几年中变得非常普遍。最初，黑客以个人为目标，要求提供几百美元的比特币，但现在他们追求更大的目标，他们可以勒索更大的金额，并且被勒索放在没有电脑和服务器的情况下无法继续正常使用 密...
FBI 称 2021 年互联网犯罪给人们带来的损失超过 69 亿美元
根据FBI的年度互联网犯罪报告，2021年人们因互联网犯罪而损失了超69亿美元，这比2020年猛增了20多亿美元。该报告于周二发布，包含了向美联邦执法机构的互联网犯罪投诉中心报告的最普遍的互联网诈骗信息 资料图 据FBI介绍称，2021年共有847,376起互联网犯罪投诉，虽然比2020年只增加了...
评论列表
发表评论
