Kassan kapas via en enda pixel – varning för osynliga attacker

Enligt en ny rapport från säkerhetsföretaget Sansec har 99 butiker som använder e-handelsplattformen Magento infekterats av skadlig kod. Intrånget har sannolikt skett via sårbarheten "PolyShell", som möjliggör obehörig kodkörning. Väl inne i systemet harangriparna

Sammanhang: ...Eftersom de kan hantera aktiva skript används de allt oftare för att skapa omdirigeringar eller till och med bygga in kompletta, fristående nätfiskesidor direkt i filen. Samma år rapporterade plattformen VirusTotal om en specifik kampanj där över 500 riggade SVG-filer användes för att imitera myndighetsportaler. ...

Omnämnda platser: Magento, Sansecs. Omnämnda personer: Vector Graphics.

"Vi svek er" - Ingen attack bakom jätteavbrottet

Under tisdagen drabbades nätet av omfattande störningar när infrastrukturtjänsten Cloudflare fick problem. Som Ehandel.se tidigare rapporterat slog felet hårt mot den svenska marknaden, där närmare 20 procent av de största e-handlarna låg nere under eftermiddagen.

Sammanhang: ...Enligt Matthew Prince, medgrundare och vd på Cloudflare, ledde ändringen till att en konfigurationsfil – som används för att hantera bottrafik – oväntat dubblerades i storlek. När filen skickades ut till bolagets globala nätverk överskred den minnesgränsen i servrarna, vilket fick systemen att krascha. ...

Amazon testar AI-beskrivningar - aktiveras automatiskt

Säljarna får en Excel-fil med de föreslagna ändringarna. De ska sedan granska filen och ange direkt i den om de godkänner eller avvisar Amazons förslag. Det finns en tidsfrist för att lämna denna feedback. Om säljaren inte gör det inom den angivna tiden,publiceras

Sammanhang: ...Säljarna får en Excel-fil med de föreslagna ändringarna. De ska sedan granska filen och ange direkt i den om de godkänner eller avvisar Amazons förslag. Det finns en tidsfrist för att lämna denna feedback. ...