Tovább nő az fertőzött osCommerce oldalak száma

Az osCommerce felhasználóknak “hála”, már több, mint 8 millió a fertőzött weboldalak száma. Mint arról már korábban is beszámoltunk, az Armorize néhány hete egy tömeges link befecskendezéses támadássorozatra hívta fel az figyelmet, mely a nyílt forráskódú osCommerce webes alkalmazás frissítetlen verzióit célozza.

Július 24-én, mikor az Armorize kutatói először fedezték fel az exploitot, számításaik szerint 91 000 oldal volt fertőzött. Egy héttel ezelőtt a The Reg már majdnem 5 millió érintett weboldalról tett jelentést és ebben a pillanatban a Google keresései alapján a fertőzött weblapok száma körülbelül 8,3 millió. A kutatók szerint a támadók, a nyílt forráskódú webbolt alkalmazás három különböző sérülékenységét használják ki.

http://www.theregister.co.uk/2011/08/13/oscommerce_infection_threatens_web/


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »