Magecart bruker PHP-svakheter til å stjele kredittkortinfo. FireEye med oppfølging av TRITON. Mozilla gir ut sikkerhetsoppdateringer.
Magecart bruker PHP-svakheter til å stjele kredittkortinfo
Grupperingen Magecart er kjent for å injisere kode i nettsider for betaling med kredittkort. Det viser seg nå at gruppen bruker svakheter i PHPs unserialize()-funksjon til å injisere koden. Mange nettbutikk-systemer er sårbare. | ||||
Referanser | ||||
---|---|---|---|---|
https://gwillem.gitlab.io/2018/10/23/magecart[...] https://www.infosecurity-magazine.com/news/ma[...] |
Mozilla gir ut sikkerhetsoppdateringer
Mozilla har gitt ut sikkerhetsoppdateringer som fikser flere svakheter i Firefox og Firefox ESR. Flere av sårbarhetene er kategorisert som kritiske. | ||||
Referanser | ||||
---|---|---|---|---|
https://www.mozilla.org/en-US/security/adviso[...] |
FireEye med oppfølging av TRITON
FireEye har publisert mer opplysninger rundt TRITON, en rekke angrep mot kritisk infrastruktur. Flere indikatorer peker nå til et russisk statseid institutt. | ||||
Referanser | ||||
---|---|---|---|---|
https://www.fireeye.com/blog/threat-research/[...] |