Сайты на Magento находятся под активной атакой из-за бага SQL-инъекции

Сайты на Magento находятся под активной атакой из-за бага SQL-инъекции

Сайты на Magento находятся под активной атакой из-за бага SQL-инъекции

Злоумышленники активно эксплуатируют уязвимость SQL-инъекции в популярной платформе для электронной коммерции — Magento. Для этой бреши уже готовы соответствующие патчи, так что владельцам сайтов, использующих Magento, необходимо установить их.

Уязвимость до сих пор не имеет собственного номера CVE, однако команда безопасности Magento присвоила ей следующий идентификатор — PRODSECBUG-2198.

«Не прошедший аутентификацию пользователь может выполнить произвольный код, используя уязвимость SQL-инъекции. Это приводит к утечке конфиденциальных данных», — сообщили разработчики.

Баг затрагивает версии Magento Open Source до 1.9.4.1, Magento Commerce до 1.14.4.1, Magento 2.1 до 2.1.17, Magento 2.2 до 2.2.8 и Magento 2.3 до 2.3.1.

Представители Magento настоятельно рекомендуют установить вышедшие обновления, которые уберегут ваш сайт от атак злоумышленников.

PRODSECBUG-2198 обнаружил эксперт в области безопасности из компании Ambionics Чарльз Фол.

Google Play впервые пустил внутрь конкурирующий магазин приложений

В американской версии Google Play впервые появился сторонний магазин приложений. Первопроходцем стал Aptoide — давний конкурент Google, который раньше приходилось устанавливать вручную из APK-файла. Теперь всё работает без шаманства с настройками и пугающих предупреждений.

Щедрость тут ни при чём. Google обязали открыть площадку по итогам антимонопольного разбирательства с Epic Games.

В 2023 году суд признал практики корпорации незаконными и потребовал допустить альтернативные магазины, платёжные системы и способы распространения приложений.

Google пыталась договориться с Epic: компания была готова упростить установку сертифицированных магазинов, но не размещать их в Google Play. Суд такую конструкцию, похоже, не оценил, поэтому стороны отозвали мировое соглашение. В США корпорации пришлось исполнять первоначальное решение.

Пользователи могут установить Aptoide как обычное приложение, а затем так же свободно загружать из него игры. Пока ассортимент скромный, но магазин получил доступ к каталогу из 1,9 млн приложений и 295 тыс. игр. Разработчики вправе запретить такое распространение своих продуктов.

 

Впрочем, красную дорожку конкуренту Google не расстелила. Раздел со сторонними магазинами спрятан в глубине каталога, а кроме Aptoide там пока никого нет. Участникам программы также придётся передавать APK-файлы на проверку и соблюдать требования безопасности.

Входной билет стоит $15 тыс., из которых $5 тыс. пойдут на оплату проверок. Если расходов окажется больше, Google выставит дополнительный счёт.

Забавно, что первой в ворота Google Play вошла не Epic, затеявшая всю эту судебную войну, и не Microsoft с её будущим магазином Xbox, а Aptoide.

RSS: Новости на портале Anti-Malware.ru