Děravé Magento v podobě SQL injection bez nutnost být přihlášený.

Děravé Magento v podobě SQL injection bez nutnost být přihlášený. Využitelné ke kompletnímu ovládnutí správcovského účtu. Oprava existuje, ale jak už to tak bývá, po světě budou tisíce neaktualizovaných instalací. Viz SQL Injection in Magento Core, magento-exploits a Magento 2.3.1, 2.2.8 and 2.1.17 Security Update

 

2018-05-22 07_08_49-eCommerce Platforms _ Best eCommerce Software for Selling Online _ Magento

Reklamy

Malware MagentoCore nalezeno na 7 339 obchodech. Nejde přitom o maličkost

Malware MagentoCore nalezeno na 7 339 obchodech. Nejde přitom o maličkost, skript sbírá údaje o platebních kartách. Jmenuje se podle domény, ze které pochází – Magentocore.net. Řada z objevených webů skript obsahovalo půl roku a nové weby jsou obsazovány tempem 50 až 60 za den. Zběžná kontrola ukazuje 5 251 stále napadených webů. Odhaduje se, že 4.2 % webů běžících na Magento je nakažených něčím podobným. Viz MagentoCore Malware Found on 7,339 Magento Stores a MagentoCore skimmer most aggressive to date kde se dočtete i to,že po blacklistování magentocore.net se útočníci přestěhovali na magento.name

Asi dobré vědět, že .cz doméně také jsou napadené weby

2018-09-07 16_22_54-https___magentocore.net_mage_mage.js site_cz - 13 Web pages - PublicWWW.com.png

2018-09-07 16_09_36-MagentoCore skimmer most aggressive to date.png

 

Který publikační systém (CMS) funguje nejlépe pro vyhledávání od Google?

Který publikační systém (CMS) funguje nejlépe pro vyhledávání od Google? Tohle (Which CMS platforms perform best on Google? – What I discovered by crawling one million websites) je hodně užitečná a rozsáhlá analýza. Nečekejte jasnou odpověď „tenhle je nejlepší“, dostanete množství velmi cenných údajů. Ve skutečnosti vlastně i o tom, jak špatně či dobře tvoří weby jejich tvůrci.

2018-09-06 09_09_55-Which CMS platform performs best on Google_ – A study of 1-million websites.png

Adobe za 1.68 miliardy dolarů kupuje Magento Commerce.

Adobe za 1.68 miliardy dolarů kupuje Magento Commerce. Očekává se integrace do Adobe Experience Cloud. A ano, chápete to správně, znamená to, že Adobe bude nově vlastnit i rozšířený software pro e-shopy stejného jména (Magento Open Source) Viz Adobe to Acquire Magento Commerce a  Adobe to acquire Magento for $1.68B

2018-05-22 07_08_49-eCommerce Platforms _ Best eCommerce Software for Selling Online _ Magento.png