供应链攻击在袭击数百个电子商务网站之前已经沉寂了 6 年

发布时间:2025年5月7日    来源:szf
供应链攻击在袭击数百个电子商务网站之前已经沉寂了 6 年

快速阅读: 《技术点》消息,研究发现,一场至少持续六年的协调供应链攻击成功感染了数百个电子商务网站,受害者可能达500至1000个。安全公司闪马称,攻击者在下载系统中植入后门以篡改Magento扩展功能,影响大小企业,其中包括一家匿名的400亿美元跨国公司。

捂脸叹气:供应链攻击通常不会在目标上潜伏很长时间,但最近发现的一次攻击却成功地在创纪录的时间内未被察觉。安全公司闪马(Sansec)表示,一场至少始于六年前的协调供应链攻击中,至少有三家电子商务软件工具供应商遭到破坏。攻击者在这些供应商的产品中植入了危险后门,并在几天前控制了第三方电商服务器。这个后门最终感染了数百个电子商务网站,据闪马估计,受害者的数量可能在500到1000之间。受影响的站点包括小企业和大企业,其中一家400亿美元的跨国公司选择匿名。

攻击者在他们的下载系统中植入了后门,而这些供应商提供的都是 Magento(Adobe 多年前收购的开源电子商务平台)的扩展功能。研究人员还发现了一个被篡改的 Weltpixel Google Tag Manager 插件版本,但目前尚不清楚 Weltpixel 系统是否直接遭到入侵。闪马将供应链攻击视为在线系统面临的最严重的威胁之一。当攻击者控制供应商服务器后,网络犯罪分子不仅获取了对供应商客户系统的访问权限,还获得了访问所有受影响电商商店终端用户的机会。一旦后门被激活,它将在用户的浏览器中执行恶意操作,通过窃取支付信息的方式与典型的 Magecart 攻击类似。

这家安全公司发布了指引,帮助网站运营者判断其电商平台是否受到这次新的供应链活动的影响。一个重要的指标是尝试加载名为‘$licenseFile’ 的 PHP 函数,这会触发一系列执行,最终导致恶意 PHP 代码注入。

与此同时,相关报道显示,特朗普政府终止了对价值800亿美元中国商品的免税进口政策,这一意外费用让美国消费者感到震惊。另外,微软拒绝修复 Windows 远程桌面协议中的登录后门问题。闪马表示,他们曾试图警告受影响的插件厂商。据报道,蒂格伦(Tigren)和魔方解决方案(Magesolution)仍在分发受损版本的工具,而米特安西(Meetanshi)承认了这一漏洞,但这些公司并未作出进一步回应或回答后续问题。正如闪马所指出的,这种行为来自那些声称“帮助在线商店在竞争激烈的电子商务世界中取得成功”的供应商,实在令人不安。

(以上内容均由Ai生成)

你可能还想读

本周科技大事件:谷歌发布Pixel 10,Gamescom揭晓重磅游戏

本周科技大事件:谷歌发布Pixel 10,Gamescom揭晓重磅游戏

快速阅读: 谷歌推出Pixel 10手机及Pixel Watch 4,新增卫星紧急通讯、可更换电池和屏幕、抬手通话等功能,屏幕亮度达3000尼特,还将与斯蒂芬·库里合作推出AI健康和健身教练服务。 谷歌本周在“由谷歌制造”活动中推出了Pix […]

发布时间:2025年8月23日
SK海力士凭借HBM激增首次超越三星,领跑全球内存市场

SK海力士凭借HBM激增首次超越三星,领跑全球内存市场

快速阅读: 据《《韩国先驱报》》称,7月20日,SK海力士首登全球内存芯片市场榜首,受益于AI产品和HBM芯片领先地位。其季度利润达9.2万亿韩元,远超三星。 据韩联社报道,7月20日,韩国京畿道伊川,SK海力士首次登上全球内存芯片市场榜首 […]

发布时间:2025年8月1日
STAN 从谷歌、万代南梦宫和其他公司筹集了 850 万美元

STAN 从谷歌、万代南梦宫和其他公司筹集了 850 万美元

快速阅读: 据《印度教业务线》称,STAN获850万美元融资,由万代南梦宫等机构投资。计划拓展印度市场,加强AI功能与创作者工具。平台用户超2500万,专注移动端社交游戏。 记者获悉,8月1日,社交游戏平台STAN宣布完成850万美元的新一 […]

发布时间:2025年8月1日
“这改变了一切”:谷歌的人工智能模式迫使品牌重新考虑搜索策略

“这改变了一切”:谷歌的人工智能模式迫使品牌重新考虑搜索策略

快速阅读: 据《营销周》称,谷歌推出AI搜索模式,减少外部链接,提升对话式回答。品牌需调整策略,重视内容质量与品牌权威。此变化影响营销方式,竞争加剧。 据谷歌官方消息,7月29日,谷歌在英国推出了基于人工智能的搜索功能AI模式,此前该功能已 […]

发布时间:2025年8月1日
在 Android 上用更智能的应用程序替换 Google Assistant

在 Android 上用更智能的应用程序替换 Google Assistant

快速阅读: 据《电话竞技场》称,据报道,用户可从Google Play下载Meta AI应用,安装后需检查版本是否为230.0.0.36.164或更高。操作方法:进入设置,选择应用,查看Meta AI信息页底部的版本号。 据媒体报道,用户现 […]

发布时间:2025年8月1日
Xero 的英国董事总经理回击人工智能正在抢走会计工作的说法

Xero 的英国董事总经理回击人工智能正在抢走会计工作的说法

快速阅读: 据《UKTN(英国科技新闻)》称,英国科技媒体UKTN报道,Xero英国总经理凯特·海沃德表示,会计行业无需过度担忧AI自动化。尽管四大事务所裁员,但Xero仍持续投资AI技术,提升效率与服务质量。 据英国科技新闻网站UKTN报 […]

发布时间:2025年8月1日
Reddit 计划在搜索引擎市场大力推动人工智能与谷歌竞争:报告

Reddit 计划在搜索引擎市场大力推动人工智能与谷歌竞争:报告

快速阅读: 据《商业标准》称,Reddit CEO表示,公司正将平台转型为搜索引擎,整合AI功能,提升用户体验。Reddit Answers用户已超600万,计划全球推广。 据《The Verge》报道,7月11日,Reddit首席执行官史 […]

发布时间:2025年8月1日
Meta 超出预期,为“个人超级智能”做准备

Meta 超出预期,为“个人超级智能”做准备

快速阅读: 据《RCR无线》称,Meta二季度营收475.2亿美元,净利润183亿美元。CEO扎克伯格称将打造个人超级智能,但数据中心扩容遇挑战。公司计划2025年支出达1140-1180亿美元。 据媒体报道,7月25日,美国加州,社交媒体 […]

发布时间:2025年8月1日