Magento StyleSmuggler zero-day exploited to deploy Linux backdoor

BleepingComputer · 7 вересня, 19:50 · EN

Як ця новина вийшла в дайджесті

Вразливість StyleSmuggler у Magento використовується для розгортання Linux-бекдору на серверах через PHP-інʼєкцію; Adobe готує патч, а адміністраторам радять вимкнути GraphQL та моніторити підозрілі процеси

Повний текст — на сайті видання Ми не передруковуємо статті. Посилання веде напряму до BleepingComputer.

Читати оригінал →

Карта висвітлення

3 видання · подія розійшлася за 44 год 35 хв

23:14 The Hacker News першим

14:58 SecurityWeek +39 год 43 хв

19:50 BleepingComputer +44 год 35 хв

У випуск пішла версія BleepingComputer: серед видань цієї теми в нього вища вага. Першим подію опублікував The Hacker News — на 44 год 35 хв раніше. Ми зберігаємо всі посилання, тож видання, яке було першим, видно назавжди, навіть якщо агрегатори про це забудуть.

Як новина потрапила у випуск

Тема

🖥️ Software development

Роль у випуску

Пункт випуску

Ранг

0,63

Множники, з яких склався ранг

0,63 = 0,90 релевантність × 0,60 свіжість · 13 год × 1,15 резонанс · 3 видання × 1,02 вага джерела

«Новина про експлуатацію zero-day у Magento для встановлення бекдору на Linux, стосується безпеки ПЗ.» — класифікатор, 0,90

Ще з теми Software development того дня

Увесь випуск за 8 вересня Усе, що дійшло до випуску того дня, і чому саме воно

До випуску →