详细内容或原文请订阅后点击阅览
撇取器 100% 工作：思科正在关闭其企业在线商店
攻击者的域名在黑客行为被发现前 48 小时出现在网络上。
来源:安全实验室新闻频道攻击者的域名出现在发现黑客攻击前48小时的网络上。
Cisco在那里发现了恶意代码后暂时关闭了在线商店，并在下订单的阶段进行了指导用户数据。商店出售带有公司徽标的衣服和配件受到攻击，在此期间，攻击者能够实施JavaScript，收集机密数据。
思科 javascript div>尚不知道恶意代码到底是如何到达该网站的，但是希望保持匿名的研究人员认为，攻击是使用Cosmicsting（CVE-2024-34102）进行的，影响Adobe Commerce Platform（Magento）。此漏洞使攻击者可以将代码引入CMS块中，以处理下订单的过程。
cosmicsting CVE-2024-34102 div> Magento div> CMS div> 在撰写新闻时， Cisco商店在美国，欧洲以及包括日本和中国在内的亚太地区都无法获得。从域中分发的恶意代码在公众知道该问题的两天前就注册了。这表明袭击发生在过去的周末（8月31日至9月1日）。 专家发现，隐藏的JavaScript在购买阶段收集用户输入的所有信息，包括信用卡数据，邮件地址，电话号码，电子邮件地址和用户会计数据。 研究人员认为，宇宙构成严重的威胁，因为脆弱性使您可以通过对外部XML供应的攻击阅读封闭信息。攻击者的主要目标是将恶意代码引入订单结束时显示的HTML或JavaScript块。 Cisco通知了有限数量的数据可能会影响其数据。目前，该站点仍然无法访问，该公司继续找出事件的情况，并采取措施消除威胁。CMS div>
在撰写新闻时， Cisco商店在美国，欧洲以及包括日本和中国在内的亚太地区都无法获得。从域中分发的恶意代码在公众知道该问题的两天前就注册了。这表明袭击发生在过去的周末（8月31日至9月1日）。 专家发现，隐藏的JavaScript在购买阶段收集用户输入的所有信息，包括信用卡数据，邮件地址，电话号码，电子邮件地址和用户会计数据。 研究人员认为，宇宙构成严重的威胁，因为脆弱性使您可以通过对外部XML供应的攻击阅读封闭信息。攻击者的主要目标是将恶意代码引入订单结束时显示的HTML或JavaScript块。 Cisco通知了有限数量的数据可能会影响其数据。目前，该站点仍然无法访问，该公司继续找出事件的情况，并采取措施消除威胁。
Cisco商店在美国，欧洲以及包括日本和中国在内的亚太地区都无法获得。从域中分发的恶意代码在公众知道该问题的两天前就注册了。这表明袭击发生在过去的周末（8月31日至9月1日）。
专家发现，隐藏的JavaScript在购买阶段收集用户输入的所有信息，包括信用卡数据，邮件地址，电话号码，电子邮件地址和用户会计数据。研究人员认为，宇宙构成严重的威胁，因为脆弱性使您可以通过对外部XML供应的攻击阅读封闭信息。攻击者的主要目标是将恶意代码引入订单结束时显示的HTML或JavaScript块。Cisco通知了有限数量的数据可能会影响其数据。目前，该站点仍然无法访问，该公司继续找出事件的情况，并采取措施消除威胁。