NCSC向四千多家网店发警告：警惕Magecart攻击会窃取客户支付数据-低调大师

NCSC向四千多家网店发警告：警惕Magecart攻击会窃取客户支付数据

2021-11-23 438

英国国家网络安全中心(NCSC)近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。Magecart 攻击也称网络盗取、数字盗取或电子盗取，攻击者将被称为信用卡盗取器的脚本注入被攻击的网店，以收获和窃取顾客在结账页面提交的支付和/或个人信息。

图片来自于 Picserver

攻击者随后将利用这些数据进行各种金融和身份盗窃欺诈计划，或在黑客或刷卡论坛上将其卖给出价最高的人。NCSC 表示截至今年 9 月底，已经发现有 4151 家网店被攻击，并提醒零售商注意这些安全漏洞。

NCSC 发现的大多数用于盗刷的网店都是通过流行的电子商务平台 Magento 的一个已知漏洞被攻破的。自2020年4月以来，NCSC监测了这些商店，并在通过其主动网络防御计划发现被入侵的电子商务网站后，向网站所有者和中小型企业(SMEs)发出警告。

受影响的在线零售商被敦促升级 Magento--以及他们使用的任何其他软件--的最新状态，以阻止攻击者在黑色星期五和网络星期一期间企图入侵他们的服务器并损害他们的在线商店和客户的信息。

负责经济和社会的 NCSC 副主任 Sarah Lyons 表示：“我们希望中小型在线零售商知道如何防止他们的网站在购物高峰期被投机取巧的网络犯罪分子利用。尽可能保持网站的安全是很重要的，我敦促所有企业主遵循我们的指导，并确保他们的软件是最新的”。

该机构还为希望在网上安全购物的个人和家庭提供指导，建议他们只在值得信赖的网上商店购物，使用信用卡进行网上支付，并始终注意可疑的电子邮件和短信，这些信息看起来好得不像真的。美国网络安全和基础设施安全局(CISA)也提供了关于如何在网上购物时保持安全的安全提示。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/692145.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国一医疗机构近60万名患者个人信息可能已遭到泄露

据BleepingComputer网站报道，美国犹他州医疗中心Utah Imaging Associates(UIA)近日宣布，该机构系统中的数据存在泄露风险，58万多名患者的个人信息可能已遭到窃取。这一漏洞在2021年9月4日被发现，并于当日得到了修复，但最初的渗透在8月29日就已发生，使得入侵者有差不多一周的时间访问并盗取UIA系统的内部数据。根据专业的第三方网络安全公司的调查取证，入侵者可以获取包括患者姓名、住址、出生日期、社保账号、保险单号和医疗信息在内的个人信息，到目前为止，UIA还未收到这些数据在网上流传的报告，但这并不能保证任何被盗数据不会在暗网上的黑客之间私下共享。目前，医疗机构是网络黑客进行攻击的热门目标，仅在最近一个月，就在北美发生多起针对该类机构的攻击事件，比如发生在纽约的威尔康奈尔医学院的安全事件、加拿大纽芬兰和拉布拉多省医疗保健系统的大规模攻击事件、科罗拉多泌尿外科中心约14万名患者数据泄露事件等。通常医疗机构保存有大量患者的个人信息，但在如何保护这些信息上，很多医疗机构常常迫于各种原因，没有搭建较为良好的防御机制，尤其是一些预算不充足的中小型医疗机构...

2021-11-22

523

跟踪网络扫描活动可以帮助研究人员了解哪些服务是目标。通过监控扫描仪的来源，研究人员还可以识别受攻击的终端。如果一台主机突然开始自动扫描网络，则表明它已经被攻击了。本文总结了unit42研究人员在 2021 年 5 月至 8 月四个月期间的发现。平均下来，研究人员每天在全球范围内识别75000个惟一扫描仪IP地址，枚举超过9500个不同的端口。在一个面向互联网的终端上，研究人员每天观察1500个针对1900个端口的独特扫描IP。由于并非每个扫描仪都扫描整个 IPv4 地址空间，因此在每个终端上观察到的扫描仪数量低于全球观察到的扫描仪总数。 Samba、Telnet和SSH是被扫描次数最多的三个服务，占全球扫描流量的36%。在研究人员观察到的所有扫描仪中，64%的IP在四个月内只出现一次，而0.15%的IP每天都会出现。临时IP的高百分比表明大多数扫描仪很难被跟踪。另一方面，大多数合法的扫描服务提供商，如Shodan, Censys和Shadowserver，通常使用一组固定的IP，并通过明确的用户代理或域名来识别他们的扫描仪。在GitHub上可以找到本研究中识别的最频繁的扫描仪IP列表...

2021-11-23

435

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。