Magento stores are under siege—hackers have been sneaking PHP backdoors into popular extensions, putting up to 1,000 sites at risk. Are you sure your e-commerce defenses are solid enough? Read on to find out how to stay one step ahead.
https://thedefendopsdiaries.com/magento-and-supply-chain-attacks-understanding-and-mitigating-risks/
#magento
#supplychainsecurity
#ecommerce
#cybersecurity
#malware
Backdoor Activates in Magento Supply Chain Attack Impacting 1000 Stores. #magento
Posted into SYMFONY FOR THE DEVIL @symfony-for-the-devil-mobileatom
Die Arbeiten für die Magento ZUGFeRD-Erweiterung in der 1.0.7 Version sind in den finalen Schritten. Diese Version wird primär die Gutschrift-Funktion im ZUGFeRD XML-Standard enthalten. Gutschrift Download über myAcccount Bereits umgesetzt für das anstehende Release ist der Download über das Kundenkonto. Im Kundenkonto können über den Bereich der Bestellungen die Rechnung und nun auch Gutschrift heruntergeladen werden. Gutschrift als E-Mail Weiter lesen
In diesem Blogpost möchten wir verschiedene Möglichkeiten vorstellen die Anforderungen zu lösen. Bei Interesse an einer fertigen Lösung, sprechen Sie uns gerne an. Wir haben eine entsprechende Erweiterung für Magento 2 programmiert, welche Sie über digistore24 erwerben können (nähere Informationen weiter unten). Es gibt eine neue EU-Verordnung die regelt, dass deutlich mehr Informationen zu Herstellern preisgegeben werden. Wie genau das Weiter lesen
Fake GIF Leveraged in Multi-Stage Reverse-Proxy Card Skimming Attack
A sophisticated multi-stage carding attack on a Magento eCommerce website has been uncovered. The malware used a fake gif image file, local browser sessionStorage data, and a malicious reverse-proxy server to steal credit card data, login details, cookies, and other sensitive information. The attack targeted an outdated Magento 1.9.2.4 installation, exploiting its lack of support and security vulnerabilities. The malware injected JavaScript code disguised as Bing tracking code and utilized a tampered payment file to create a user-specific attack. This advanced technique allowed the attackers to intercept and manipulate all website traffic while remaining undetected by victims and administrators.
Pulse ID: 680c5278fbbef40e36ef3f9f
Pulse Link: https://otx.alienvault.com/pulse/680c5278fbbef40e36ef3f9f
Pulse Author: AlienVault
Created: 2025-04-26 03:26:48
Be advised, this data is unverified and should be considered preliminary. Always do further verification.
#Browser #Cookies #CreditCard #CyberSecurity #InfoSec #Java #JavaScript #Magento #Malware #OTX #OpenThreatExchange #Proxy #RAT #RCE #bot #AlienVault
#Magento Commerce app development helps create #online shopping #apps that are easy to use and manage. It supports #custom features, works well on #mobile, and helps #businesses sell #products online more easily and effectively.
https://mobikul.com/adobe-commerce-mobile-app-development/
#Magento_commerce_App_Development
In Magento Onlineshops ist standardmäßig eine Funktion für MFA integriert. Diese kann recht einfach aktiviert werden und funktioniert im Zusammenspiel mit Google Authenticator (App) Wo gibt es die Anleitung? Eine ausführliche Beschreibung gibt es auf der Seite von Adobe. Der Link ist hier: https://experienceleague.adobe.com/de/docs/commerce-admin/systems/security/2fa/security-two-factor-authentication Unsere Erfahrung mit der MFA Einrichtung für Magento Shops Es gab keinerlei Probleme. Die Einrichtung verläuft Weiter lesen
Magento 2.4.8 Is Here, And It Brought a Broom for Your Codebase. #Magento
Posted into SYMFONY FOR THE DEVIL @symfony-for-the-devil-mobileatom
The DefendOps Diaries
Christoph Ma�mann
Reuben Walker aka mobileatom
KonVis - Visionäre Konzepte
OTX Bot
sonukumar99
Symfony Station 🇺🇦🇨🇦🇬🇱