欢迎光临KOTOO财情




财经杂志《富比士》订阅网页被加入恶意程式码,盗取信用卡资料

2024-03-29 229

大型企业的网络安全无论有多强,在一些需要外包制作的部分,仍然容易出现漏洞。最近财经杂志《富比士》(Forbes)就发现订阅网页被嵌入恶意程式码,骇客可用来盗取读者的信用卡资料。

恶意代码并非直接从外部加入服务器,而是透过入侵第三方供应商,让他们为客户制作的网页无声无息嵌入恶意程式码。这次出事的是媒体服务供应商 Picreel,他们的网络安全没有《富比士》强,却由于《富比士》是他们的客户,只需要入侵 Picreel 就可以影响客户网页。骇客组织 Magecart 就是使用这个方式加入 Obfuscate Javascript 盗取资料,而《富比士》完全没有出现被入侵的纪录。

之前 Magecart 已用类似方法攻击 Newegg、Ticketmaster 和英国航空,大量客户资料都被盗取。虽然网络安全公司 Bad Packets 发现问题后已向《富比士》回报,但修复之前已有读者的信用卡资料被盗。大型企业外包网页制作等工序仍然非常普遍,类似攻击相信会继续出现,要避免类似事件出现,唯有多检查外包制作的东西,避免源头受感染,让网络安全形同虚设。

  • Breaking news: Bank-card-slurping malware sneaks into Forbes’ mag subscription website

(本文由 Unwire Pro 授权转载;首图来源:pixabay)

2019-05-22 15:58:00

标签:   资讯头条 kotoo科技资讯 kotoo科技 kotoo科技资讯头条 科技资讯头条 KOTOO商业产经 新闻网 科技新闻网 科技新闻 Kotoo科技新闻网 Kotoo 科技新闻 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条 Kotoo 科技新闻 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条
0