Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

account takeover, Adobe Commerce, attacchi in-the-wild, card skimming, checkout security, CSP bypass, DTLS, file upload, indicatori di compromissione, Magento, Magento Open Source, patch gap, payment skimmer, polyglot file, PolyShell, RCE, remote code execution, requestIdleCallback, Sansec, script nonce, sicurezza eCommerce, stored XSS, UDP, vulnerabilità REST API, WebRTC skimmer

Magento sotto attacco: PolyShell, sfruttamento di massa in pochi giorni

Mar 25, 2026 Redazione Attacchi, In evidenza, News, RSS, Vulnerabilità 0

La vulnerabilità “PolyShell” in Magento Open Source e Adobe Commerce è passata dalla disclosure alla compromissione su larga scala in tempi estremamente rapidi: secondo Sansec, azienda...

Per saperne di più

Attaccanti nascondono uno skimmer negli e-commerce sfruttando i caratteri Unicode

Ott 10, 2024 Marina Londei Attacchi, Minacce, News, RSS 0

I ricercatori di Jscrambler hanno individuato peculiare campagna di attacchi in cui i cybercriminali offuscavano uno skimmer negli e-commerce sfruttano i caratteri Unicode. “L’ampio uso...

Per saperne di più

Falla zero-day in Magento 2 e Adobe Commerce

Feb 15, 2022 Redazione news News, RSS, Vulnerabilità 0

I siti di commercio elettronico che usano questi prodotti Adobe devono implementare al più presto le patch nei loro sistemi per evitare il furto di informazioni delle carte di credito e altri...

Per saperne di più

Attacchi a tappeto contro i siti di e-commerce Magento

Set 15, 2020 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Vulnerabilità 0

Almeno 2.000 negozi online colpiti nel corso del weekend. Gli esperti: “L’attacco automatizzato più massiccio dopo quello del 2015”. Ormai vengono comunemente chiamati attacchi MageCart, nome...

Per saperne di più

Doppia falla nel plugin MAGMI per Magento

Set 02, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Due vulnerabilità permetterebbero di prendere il controllo di un sito e per una delle due non c’è ancora la patch. Allarme rosso per chi utilizza la piattaforma Magento (il più diffuso Content...

Per saperne di più

Brutta falla di sicurezza in Magento. È allarme rosso

Nov 12, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il CMS specializzato in siti di e-commerce ha una vulnerabilità che consente l’esecuzione di codice in remoto. Disponibili le patch per tutte le versioni. Una vulnerabilità in un Content...

Per saperne di più

Ora il gruppo Magecart sfrutta zero-day nei plugin di Magento

Ott 25, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, News, RSS, Vulnerabilità 0

I cyber-criminali specializzati in furti di carte di credito hanno avviato una serie di attacchi che prendono di mira i componenti aggiuntivi usati dai siti Internet. Sembrano essere sempre un passo...

Per saperne di più

Torna il gruppo MageCart: migliaia di attacchi per rubare carte di credito

Set 03, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 0

Nel mirino i siti di e-commerce Magento. I cyber-criminali hanno inserito uno script in grado di copiare i dati di pagamento dei clienti. Hanno colpito la bellezza di (almeno) 7.339 negozi di...

Per saperne di più

Attacco hacker ai siti di e-commerce Magento

Dic 29, 2017 Marco Schiaffino Attacchi, Gestione dati, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 1

I pirati hanno usato un widget che offre un servizio di assistenza in chat per i clienti, ma ha due vulnerabilità individuate già a settembre. Tempi cupi per chi gestisce un sito di e-commerce con...

Per saperne di più