Tag: e Commerce

PrestaShop の深刻な脆弱性 CVE-2023-30839 が FIX：ロール権限を破壊する SQL インジェクション

PrestaShop fixes bug that lets any backend user delete databases

2023/04/16 BleepingComputer — Eコマース・プラットフォームの OSS である、PrestaShop がリリースした新バージョンは、バックオフィス・ユーザー権限の有無には関係なく、SQL データベースの書込／更新／削除が可能となる深刻な脆弱性に対処したものだ。バックオフィス・ユーザーとは、Web サイトの管理画面にアクセスできるユーザーのことであり、そこに含まれるのは Owner／Administrator／Sales Representative／Customer Support Agent／Order Processor／Data Entry Staff などとなる。

Continue reading “PrestaShop の深刻な脆弱性 CVE-2023-30839 が FIX：ロール権限を破壊する SQL インジェクション”

JavaScript サプライチェーン攻撃が発生：eコマースを侵害する Group X とは？

Supply Chain Web Skimming Attacks Hit Dozens of Sites

2022/12/07 InfoSecurity — Jscrambler によると、これまでの１年間に新たに発見された Web スキミング・キャンペーンは、すでに 40以上の e コマースサイトを侵害しているという。JavaScript 保護ベンダーである Jscrambler は、ロシアのサーバにカードデータを流出させた Group X が、新しいサプライチェーン技術を用いて、侵害を繰り返していることを明らかにした。

Continue reading “JavaScript サプライチェーン攻撃が発生：eコマースを侵害する Group X とは？”