NCSC向四千多家网店发警告：警惕Magecart攻击会窃取客户支付数据-低调大师

NCSC向四千多家网店发警告：警惕Magecart攻击会窃取客户支付数据

2021-11-23 467

英国国家网络安全中心(NCSC)近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。Magecart 攻击也称网络盗取、数字盗取或电子盗取，攻击者将被称为信用卡盗取器的脚本注入被攻击的网店，以收获和窃取顾客在结账页面提交的支付和/或个人信息。

图片来自于 Picserver

攻击者随后将利用这些数据进行各种金融和身份盗窃欺诈计划，或在黑客或刷卡论坛上将其卖给出价最高的人。NCSC 表示截至今年 9 月底，已经发现有 4151 家网店被攻击，并提醒零售商注意这些安全漏洞。

NCSC 发现的大多数用于盗刷的网店都是通过流行的电子商务平台 Magento 的一个已知漏洞被攻破的。自2020年4月以来，NCSC监测了这些商店，并在通过其主动网络防御计划发现被入侵的电子商务网站后，向网站所有者和中小型企业(SMEs)发出警告。

受影响的在线零售商被敦促升级 Magento--以及他们使用的任何其他软件--的最新状态，以阻止攻击者在黑色星期五和网络星期一期间企图入侵他们的服务器并损害他们的在线商店和客户的信息。

负责经济和社会的 NCSC 副主任 Sarah Lyons 表示：“我们希望中小型在线零售商知道如何防止他们的网站在购物高峰期被投机取巧的网络犯罪分子利用。尽可能保持网站的安全是很重要的，我敦促所有企业主遵循我们的指导，并确保他们的软件是最新的”。

该机构还为希望在网上安全购物的个人和家庭提供指导，建议他们只在值得信赖的网上商店购物，使用信用卡进行网上支付，并始终注意可疑的电子邮件和短信，这些信息看起来好得不像真的。美国网络安全和基础设施安全局(CISA)也提供了关于如何在网上购物时保持安全的安全提示。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/692145.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国一医疗机构近60万名患者个人信息可能已遭到泄露

据BleepingComputer网站报道，美国犹他州医疗中心Utah Imaging Associates(UIA)近日宣布，该机构系统中的数据存在泄露风险，58万多名患者的个人信息可能已遭到窃取。这一漏洞在2021年9月4日被发现，并于当日得到了修复，但最初的渗透在8月29日就已发生，使得入侵者有差不多一周的时间访问并盗取UIA系统的内部数据。根据专业的第三方网络安全公司的调查取证，入侵者可以获取包括患者姓名、住址、出生日期、社保账号、保险单号和医疗信息在内的个人信息，到目前为止，UIA还未收到这些数据在网上流传的报告，但这并不能保证任何被盗数据不会在暗网上的黑客之间私下共享。目前，医疗机构是网络黑客进行攻击的热门目标，仅在最近一个月，就在北美发生多起针对该类机构的攻击事件，比如发生在纽约的威尔康奈尔医学院的安全事件、加拿大纽芬兰和拉布拉多省医疗保健系统的大规模攻击事件、科罗拉多泌尿外科中心约14万名患者数据泄露事件等。通常医疗机构保存有大量患者的个人信息，但在如何保护这些信息上，很多医疗机构常常迫于各种原因，没有搭建较为良好的防御机制，尤其是一些预算不充足的中小型医疗机构...

2021-11-22

564

跟踪网络扫描活动可以帮助研究人员了解哪些服务是目标。通过监控扫描仪的来源，研究人员还可以识别受攻击的终端。如果一台主机突然开始自动扫描网络，则表明它已经被攻击了。本文总结了unit42研究人员在 2021 年 5 月至 8 月四个月期间的发现。平均下来，研究人员每天在全球范围内识别75000个惟一扫描仪IP地址，枚举超过9500个不同的端口。在一个面向互联网的终端上，研究人员每天观察1500个针对1900个端口的独特扫描IP。由于并非每个扫描仪都扫描整个 IPv4 地址空间，因此在每个终端上观察到的扫描仪数量低于全球观察到的扫描仪总数。 Samba、Telnet和SSH是被扫描次数最多的三个服务，占全球扫描流量的36%。在研究人员观察到的所有扫描仪中，64%的IP在四个月内只出现一次，而0.15%的IP每天都会出现。临时IP的高百分比表明大多数扫描仪很难被跟踪。另一方面，大多数合法的扫描服务提供商，如Shodan, Censys和Shadowserver，通常使用一组固定的IP，并通过明确的用户代理或域名来识别他们的扫描仪。在GitHub上可以找到本研究中识别的最频繁的扫描仪IP列表...

2021-11-23

479

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。