Vesti sa oznakom E-commerce (13)
CVE-2026-97657 u dodatku Abandoned Cart Pro za WooCommerce omogućava zaobilaženje prijave i preuzimanje naloga povezanih sa napuštenim korpama. Pogođene su verzije do 10.8.0, a ispravka je dostupna u verziji 10.8.1.
Ahold Delhaize je 12. oktobra potvrdio bezbednosni incident i preventivno isključivanje dela sistema. Albert Heijn je obustavio onlajn porudžbine i dostavu, dok prodavnice ostaju otvorene. Ransomware i krađa podataka nisu potvrđeni.
ASOS je saopštio da je neovlašćen pristup platformama za komunikaciju sa kupcima povezan sa socijalnim inženjeringom i krađom kredencijala zaposlenog. Obim mogućeg pristupa ličnim podacima još se istražuje.
Gambit Security opisuje kampanju automatizovanih napada na onlajn trgovce. Više od 600.000 zapisa o karticama pripisano je dvema žrtvama; deo šireg obima kampanje procenjen je na osnovu logova i izveštaja AI agenata.
Napadači aktivno iskorišćavaju kritičnu ranjivost u WooCommerce Wholesale Lead Capture pluginu koja omogućava neautentifikovano učitavanje PHP fajlova i potencijalno potpuno preuzimanje WordPress sajta.
Napadači aktivno eksploatišu neispravljenu kritičnu ranjivost u Magento i Adobe Commerce bez dostupne zakrpe od proizvođača.
Severnokorejski hakeri šalju lažne pozive za posao sa malverom sakrivenim u SVG slikama kako bi napali razvijače.
Adobe ColdFusion: Kritična ranjivost CVE-2026-48282 se aktivno eksploatiše samo satima posle objavljivanja.
Hakerski aktivno eksploatišu kritičnu ranjivost u WordPress pluginu Everest Forms Pro da bi preuzeli kontrolu nad web aplikacijama.
Phobs, platforma za upravljanje hotelskim rezervacijama, doživela je curenje podataka 100.000 gostiju u jugoistočnoj Evropi.
Novi Magecart napad koristi Stripe infrastrukturu kao komandni centar za krađu platnih kartica preko zaraženih GTM kontejnera.
Kritična PHP objekat injekcija u Mirasvit Cache Warmer dodatku za Magento 2 omogućava daljinsku izvršavanje koda bez autentifikacije (CVSS 9.8).
Fiverr je zbog loše konfiguracije skladišta ostavio privatne dokumente korisnika dostupnim Google pretrazi.