TGViewer
НеКасперский НеКасперский @nekaspersky · 16.1K subscribers
Post #3949 5.71K
НеКасперский Космический удар по Cisco Хакеры воспользовались уязвимостью CosmicSting в платформе Adobe Commerce (Magento), чтобы внедрить вредоносный JavaScript в магазин Cisco и украсть данные пользователей. Уязвимость XML External Entity Injection (XXE) позволила…
Космическое жало

В результате атаки злоумышленников пострадало более 4200 ресурсов американских корпораций.

Эксперты из Sansec сообщили, что преступникам удалось взломать сайты таких крупных магазинов, таких как Adobe Commerce, Magento, Ray-Ban, National Geographic, Cisco, Whirlpool и Segway.

По словам специалистов, причиной инцидента стала уязвимость CosmicSting, с помощью которой злоумышленники получали секретные криптографические ключи, доступ к данным пользователей и внедряли скиммеры на страницах для оплаты. Причём нажиться на этом пытались сразу семь разных группировок.

Эта проблема появляется в инфополе уже не в первый раз, предыдущий инцидент вызвал большой резонанс. И даже после того, как выяснилось, что в числе пострадавших не только Cisco, около 75% компаний до сих пор не пропатчились.

НеКасперский
  • 😱 11
  • 👍 5
  • 🔥 3
  • 🤬 3
  • 😁 2
  • ❤ 1
More from @nekaspersky
  1. Oct 7, 2026Датское счастье Дания потеряла данные 8,8 млн человек. Неизвестные получили несанкциониров…
  2. Oct 7, 2026Сменка в СИЗО Участники группировки KillSec в течение двух лет терроризировали тысячи комп…
  3. Oct 6, 2026Тюбик Разборки с ShinyHunters вылились в неожиданный сюжетный поворот. Кто бы мог подумать…
  4. Oct 6, 2026Вне политики Хакеры угрожают слить данные почти 8 миллионов пользователей украинской торго…
  5. Oct 6, 2026Доверяй, но сверяй Образ лежит в знакомом реестре, кластер работает, никто ничего не трога…
  6. Oct 5, 2026А я сейчас вам покажу, откуда готовилось нападение Разрабы корпоративного щита Kiteworks в…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →