Hakirane stotine e-trgovina

Napad omogućuje izvršavanje proizvoljnog koda na računalima milijuna posjetitelja zaraženih stranica

Bug.hr utorak, 6. svibnja 2025. u 22:01
Malware krade podatke posjetitelja putem kompromitiranih dobavljača 📷 rawpixel
Malware krade podatke posjetitelja putem kompromitiranih dobavljača rawpixel

Stotine e-trgovina, među kojima je i barem jedna u vlasništvu velike multinacionalne kompanije, našle su se na udaru malwarea. Ovaj zlonamjerni softver izvršava kod unutar preglednika posjetitelja, omogućujući krađu podataka o platnim karticama i drugih osjetljivih informacija. Prema izvještaju portala Ars Technica, radi se o sofisticiranom napadu na lanac opskrbe (supply-chain attack).

Malware je ostao neaktivan čak šest godina, da bi se aktivirao tek posljednjih nekoliko tjedana. Istraživači Sanseca procjenjuju da je zaraženo najmanje 500 e-trgovina koje koriste kompromitirani softver, a stvarni broj možda je i dvostruko veći. Među pogođenim klijentima nalazi se i neimenovana multinacionalna kompanija vrijedna 40 milijardi dolara.

Daljinsko izvršavanje koda

Napad omogućuje izvršavanje proizvoljnog koda na računalima milijuna posjetitelja zaraženih stranica. Napadači dobivaju mogućnost daljinskog izvršavanja koda (RCE) i mogu učiniti praktički što god žele, upozorio je Sansec. U gotovo svim probojima na Adobe Commerce/Magento platformama backdoor se koristio za ubacivanje softvera za skimming (Magecart) koji se izvršava u korisnikovom pregledniku i krade podatke o plaćanju.

Sansec je identificirao tri dobavljača softvera: Tigren, Magesolution i Meetanshi. Svi oni nude softverska rješenja temeljena na Magentu, open-source platformi za e-trgovinu koju koriste tisuće internetskih trgovina. Softverska verzija četvrtog dobavljača, Weltpixela, također je zaražena sličnim kodom no zasad nije poznato jesu li hakirane same trgovine ili samo Weltpixel. Sansec navodi da bi svaka e-trgovina koja se oslanja na softver nekog od navedenih dobavljača trebala pažljivo pregledati svoje platforme.



Posjetite našu Hi-Fi slušaonicu.

Ronis Velesajam

Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi

Za ljubitelje tradicionalnog britanskog zvuka.

Akcija

FALCON ACOUSTICS M10

2-smjerni bas-refleks monitor, 5” Falcon B110 niskotonac, 25 mm SEAS soft dome visokotonac, 40 Hz – 25 kHz frekvencijski odziv, 8 Ω impedancija, 86 dB osjetljivost, 100 W maksimalna snaga, 4 mm nikal-platirani terminali, prirodni furnir Walnut, 7,5 kg po komadu.

2.174,00 € 2.899,00 € Kupi

Širokopojasna čistoća bez izobličenja.

Akcija

ACOUSTIC ENERGY AE1 ACTIVE

Aktivni zvučnici snage 2 x 50 W s integriranim A/B pojačalom i aktivnim mrežama za filtriranje, frekvencijskog raspona 40Hz-25kHz +/-6dB, čista keramičko aluminijska konus tehnologija, 27mm visokotonac s aluminijskom kupolom, jedinstveni WDT valovod za poboljšanu pokrivenost prostorija,

1.192,00 € 1.490,00 € Akcija

Dizajnirani da oduševe.

Preporuka

ARGON AUDIO Fenris A4

Aktivan zvučnik, 2 x 50 Watta (Wooferi), 2 x 25 Watta (Tweeter) - Bluetooth 5.0, optički digitalni ulaz (24bit/48kHz), HDMI ARC - MM ulaz za gramofon, izlaz za subwoofer

249 € Kupi

Beam Optical kabel

Akcija

BLACK RHODIUM Beam optical toslink 1,5 m

Optički kabel, Toslink konektori s pozlaćenim unutarnjim pinovima, Visokokvalitetni 6 mm plastični vlaknasti kabel za nizak gubitak, Razne primjene uključujući HDTV, DVD, Blu-Ray, Set Top Box uređaje, DAC-ove, kao i neke PC-e i prijenosnike.

47 € 52,96 € Akcija

Oživite glazbu i filmove uz High Fidelity zvuk.

Preporuka

JBL MA510 AV receiver

JBL MA510 5.2 AV receiver s podrškom za 8K HDMI, Dolby Vision i HDR10+, 75 W po kanalu (8 Ω), Wi-Fi i Bluetooth povezivost, podrška za FLAC, ALAC i WAV, Pure Direct način rada, 192kHz/24-bit DAC, dual sub izlazi.

789 € Kupi

Pogodan za srednje i velike sobe.

Akcija

ACOUSTIC ENERGY AE309 zvučnici

2.5-sistemski zvucnici sa 130mm mid-bass jedinicama i 28mm aluminijskim visokotoncem, frekvencijski raspon 38Hz -30kHz, osjetljivost 89dB, vršni SBL 115dB, snaga 175W, crossover frekvencija 296Hz / 2.56kHz, impedancija 6 ohma.

1.189 € 1.399 € Akcija

Integrirano pojačalo klasičnog stila.

JBL SA550 Classic

Integrirano pojačalo s 2x90W na 8Ω, 2x150W na 4Ω, THD 0.002%. Phono MM ulaz: 5mV osjetljivost, 47kΩ impedancija, S/N 80dB. Linijski ulazi: 1V osjetljivost, 106dB S/N. Digitalni ulazi (optički/koaksijalni): 16–24 bit, do 192kHz, S/N 115dB. Dimenzije: 449x114x327 mm, masa 12 kg.

1.989 € Akcija

Dobitnici nagrade What Hi-Fi? 2024

WHARFEDALE Diamond 12.3

2.5-stazni podni bas-refleks zvučnici, 2 x 130 mm PP bas driver, 25 mm tekstilni visokotonac, preporučena snaga pojačala 30–150 W, nominalna impedancija 8 Ω, minimalna 4,6 Ω, osjetljivost 87,5 dB, frekvencijski raspon 45 Hz – 20 kHz

849,00 € Kupi

Izuzetno sofisticirani sklopovi.

YAMAHA CD-S303 CD player

HybridDigital UcD pojačalo, 2 x 80 W (8/4 Ω), bridged do 300 W, ESS SABRE™ DAC (32-bit/384kHz), 2 MDC 2 utora, MM Phono pretpojačalo, pojačalo za slušalice, HDMI eARC, optički i koaksijalni ulazi, 2 izlaza za subwoofer.

379 € Kupi

Zapanjujuća kvaliteta zvuka.

CAMBRIDGE AUDIO CXN 100 streamer

ESS ES9028Q2M SABRE32 Reference DAC, StreamMagic Gen4 moduli, MQA, Spotify Connect, TIDAL Connect, Qobuz, Deezer za najbolji zvuk, Internet Radio s MPEG-DASH podrškom, Roon Ready, USB audio, Coaxial,TOSLINK, Chromecast, AirPlay 2 i Bluetooth

1.089 € Kupi