@ED welche osCommerce-Version setzt du eigentlich ein?
Bist du auch betroffen? :unsure:
Angeblich gibt es die Lücken nur bei 2.2; bei 2.3, 2.3.1 und 3.0.1 soll dieser Angriff nicht funktionieren.
http://www.heise.de/newsticker/meldung/Massenweise-osCommerce-Shops-gehackt-1317277.html
heise.de said:Unbekannte haben einem Bericht von Amorize zufolge zahlreiche Onlineshops mit einer veralteten Version von osCommerce zur Verbreitung von Schadcode missbraucht. Die Angreifer nutzten mindestens drei bekannte Schwachstellen in der Version 2.2. des quelloffenen Shopsystems aus, um sich Zugriff auf die Konfigurationsoberflächen der Shops zu verschaffen. Dadurch konnten die Unbekannten zunächst ein iFrame und später JavaScript-Code auf den Seiten platzieren, der die Besucher des Onlineshops mit Schadcode infizieren sollte.
Bist du auch betroffen? :unsure:
Angeblich gibt es die Lücken nur bei 2.2; bei 2.3, 2.3.1 und 3.0.1 soll dieser Angriff nicht funktionieren.
http://www.heise.de/newsticker/meldung/Massenweise-osCommerce-Shops-gehackt-1317277.html