Данные аккаунтов официальной площадки Magento попали в руки преступников

Данные аккаунтов официальной площадки Magento попали в руки преступников

Данные аккаунтов официальной площадки Magento попали в руки преступников

Пользователям, у которых есть аккаунт на официальной торговой площадке Magento, стоит немедленно поменять пароли, так как третьи лица получили доступ к данным зарегистрированных учётных записей.

Об инциденте сообщила компания Adobe, владелец платформы Magento. По словам представителей, данные пользователей попали в руки неких киберпреступников.

Судя по всему, злоумышленники использовали ранее неизвестную уязвимость в сайте торговой площадки. Эта брешь позволила атакующим получить несанкционированный доступ к базе данных зарегистрированных пользователей (как покупателей, так и продавцов).

Среди скомпрометированных данных оказались: имена пользователей, адреса электронной почты, MageID, адреса доставки и некоторая коммерческая информация.

В Adobe уточнили, что команда безопасности выявила утечку 21 ноября, однако компания не знает, когда именно злоумышленники скомпрометировали данные. К счастью, преступникам не удалось взломать ключевые продукты Magento.

Все затронутые утечкой клиенты должны получить от Adobe соответствующие электронные письма, уведомляющие о необходимости сменить пароли.

Подпишитесь на новости

Хакер показал доступ к скрытому меню PS5 на прошивке 14.10

Исследователь Gezine продемонстрировал PlayStation 5 с прошивкой 14.10, на которой открывается скрытое меню Debug Settings. Sony выпустила обновление 1 октября, а уже 19 октября появилось видео с результатом обхода ограничений. Но готовый джейлбрейк для всех желающих из этого пока не следует.

Ролик с подписью «Hello 14.10» Gezine опубликовал в своём аккаунте X. Debug Settings предназначено для разработчиков и на обычной розничной консоли недоступно.

По словам исследователя, уязвимость ядра, которую он использовал на прошивках 13.xx, Sony закрыла в версии 14.00. Новый результат, утверждает Gezine, не связан с Relapse — ранее опубликованной цепочкой взлома, работавшей до версии 13.60 включительно.


Раскрывать новый метод немедленно автор не обещает: решение о публикации он примет позже.

Полного контроля над консолью демонстрация тоже не означает. Gezine сообщил, что прежний способ извлечения исполняемых файлов игр на версиях 14.xx больше не работает. Для этого, вероятно, потребуется отдельный обход защиты гипервизора.

Что ж, Sony снова получила повод проверить защиту.

RSS: Новости на портале Anti-Malware.ru