Компания Drupal сообщила о выявлении уязвимости в Commerce Core, позволяющей обойти доступ к системе. Эта уязвимость имеет высокий уровень критичности и уже используется злоумышленниками в реальных атаках. Специалисты по кибербезопасности настоятельно рекомендуют владельцам интернет-магазинов провести аудит своих заказов и проверить систему на наличие возможных компрометаций.

По информации разработчиков, уязвимость может привести к несанкционированному доступу к данным пользователей и заказам, что ставит под угрозу безопасность бизнеса и его клиентов. В связи с этим, владельцы интернет-магазинов, использующих Drupal Commerce, должны незамедлительно предпринять меры для защиты своих платформ.

Drupal также призывает пользователей обновить свои системы до последних версий, чтобы минимизировать риски, связанные с данной уязвимостью. Обновления содержат исправления, которые закрывают доступ к уязвимым компонентам и предотвращают возможные атаки.

Информационная безопасность становится все более актуальной темой в свете увеличения числа кибератак, особенно на платформы электронной коммерции. Владельцы интернет-магазинов должны быть особенно внимательны к безопасности своих систем, принимая проактивные меры для защиты данных своих клиентов.

Кроме того, эксперты советуют проводить регулярные проверки и аудит безопасности, а также обучать сотрудников основам кибербезопасности. Это поможет не только в защите от текущих угроз, но и в подготовке к потенциальным рискам в будущем.

Источник новости:
SecurityWeek

Читать полностью