Seit gewisser Zeit werden die „Hintertüren“ der Shoplift Patches ausgenutzt(!) Es gibt scheinbar ein JavaScript was innerhalb des Bezahlvorgangs die Kreditkartendaten abgreift und diese an Dritte weiterleitet.
Magento ist generell nicht unsicher(!) Wenn in Ihr Haus durch die Kellertür eingebrochen wird und Sie auch nach Monaten diese nicht absicher, wird dort vermutlich öfters eingebrochen. Es haben nur Shops ein großes Problem, die gehackt wurden oder die Patches immer noch nicht eingespielt haben. In diesen Shops werden nun scheinbar Schadprogramme eingespielt, die Zahlungsdarten und andere Dinge abgreifen.
Die Schadsoftware wird sich ruhig und unauffällig verhalten(!) Es ist natürlich nicht im Interesse der Angreifer aufzufliegen. Daher ist es dringend notwendig, die Shops zu prüfen „Mail von Magento – „New JavaScript Malware Issue““ weiterlesen
