A legújabb kártyalopási trükk: láthatatlan SVG-vel csapnak le a csalók
Érdekes fejlemény, hogy az utóbbi hetekben közel száz, Magento-alapú webáruház vált áldozatává egy látványosan ügyes hekkertámadásnak. A módszer lényege, hogy a tolvajok egy mindössze 1×1 pixeles SVG-képet rejtenek el az oldal HTML-kódjában, amelynek láthatatlan kódja éppen elég ahhoz, hogy ellopja a vásárlók bankkártyaadatait. A támadás különösen ügyes, mert semmilyen külső scriptet nem kell betölteni, így a legtöbb biztonsági ellenőrzés és tűzfal is simán átsiklik rajta.
Valós idejű adatlopás és rejtett kimeneti útvonalak
Amint egy vásárló a fertőzött áruházban rákattint a fizetés gombra, egy hamis, biztonságos fizetési ablak jelenik meg, amely bekéri a szokásos bankkártyaadatokat. A csalók azonnal ellenőrzik a megadott információkat, majd az ellopott adatokat egy titkosított, speciális formátumban továbbítják hat különálló, hollandiai szerveren keresztül. Hasonlóképpen a támadók egy nyilvánosságra hozott sebezhetőséget, a PolyShell hibát használják ki, amely minden Magento 2-es változatot fenyeget.
Védekezés és az Adobe lemaradása
A megóvás érdekében célszerű átvizsgálni az oldalak forráskódját rejtett SVG-tagek után kutatva, különösen, ha az onload eseményben atob() függvény tűnik fel. Fontos ellenőrizni a böngésző localStorage-t a _mgx_cv kulcs meglétére, mert ez adatlopásra utalhat. Az IncogNet LLC szervereihez és a 23.137.249.67 IP-címhez tartozó összes forgalmat is ajánlott blokkolni. Az Adobe eddig csak egy alfa verzióban adott ki javítást – a frissített, végleges biztonsági folt továbbra is várat magára, ezért minden áruháztulajdonosnak érdemes minél hamarabb minden lehetséges védelmi intézkedést életbe léptetnie.
💸 Például könnyen elképzelhető, hogy a jövőben egy alkalmazás automatikusan elintézi helyetted a repülőjegy-foglalást, vagy újrarendeli a papírtörlőt, amikor elfogy...
Lényeges szempont, hogy a DJI Osmo Pocket sorozat eddig is a vloggerek kedvence volt, köszönhetően kiváló teljesítményének és zsebméretű kialakításának...
A holland központú Basic-Fit, Európa legnagyobb fitneszterem-lánca, kibertámadás áldozatává vált: hackerek bejutottak a cég rendszerébe, és közel egymillió tagról szereztek bizalmas adatokat...
💫 Egy lényeges szempont, hogy a fizikában eddig elképzelhetetlennek számított, hogy bármi is gyorsabb lehet a fénynél – most azonban a tudósok mégis észleltek valamit, ami látszólag átlépi ezt a kozmikus sebességhatárt...
Hihetetlen, de igaz: a texasi hatóságok épp akkor csaptak le egy 20 éves férfi otthonára, amikor azzal is vádolták, hogy Molotov-koktélos támadást intézett Sam Altman, az OpenAI vezérigazgatója San Franciscó-i otthona ellen...
💀 A San Francisco-öböl a szürke bálnák számára halálos útvonallá vált: az éhes állatok egyre gyakrabban keresik fel a forgalmas vizeket, sokan közülük azonban nem élik túl a kalandot...
💯 Michael Cotter egyetlen problémával szembesült: a technikai ügyfélszolgálati cégénél, a Tech Live Connectnél túl magasak lettek a visszaterhelések...
Áprilisban a Hold nemcsak a megszokott ragyogásával hívja fel magára a figyelmet: ebben az időszakban gyakrabban figyelhető meg a ritka és misztikus földfény (earthshine) is...
😭 Jellemző példa erre, hogy az egykor a programozók kedvencévé vált, az Anthropichoz köthető Claude mostanra egyre több kritikát kap mind a költségek, mind a minőség terén...
🐶 Míg a kriptopiac kicsit bizonytalanul egyensúlyoz, a Dogecoin kifejezetten erősen muzsikál: szépen kapaszkodik felfelé, és egészen meggyőző, hogy most végre nem fullad ki az emelkedés, hanem tartja a szintet...
Ezen a napon koronázások, háborúk és sorsfordító döntések formálták a világot: a lengyel államiság keresztény alapokra állt, a Khalsa létrejött, a spanyol monarchiát köztársaság váltotta, miközben a Titanic jéghegynek ütközött...
Kezdetben mindennapjainkat és gazdasági döntéseinket digitális platformok uralták. Az online tevékenységek bővülésével egyre inkább ezekre a szolgáltatókra támaszkodtunk, legyen szó arról, hogy keresünk a Google-ben, üzenetet váltunk WhatsAppon, videókat nézünk a YouTube-on, kapcsolatot tartunk az Instagramon, vagy vásárolunk az Amazonon...
Képzeld el, hogy egy fontos céges kérdéssel fordulsz a vezérhez, várva a személyes, motiváló választ – aztán kiderül, hogy „Mark Zuckerberg” valójában csak egy mesterien kiképzett MI-klón, amely a vezér minden gesztusát, hangszínét, múltbeli nyilatkozatát, sőt a céges stratégiához fűzött gondolatait is tökéletesen utánozza...
🚀 Ezen a héten több tudományos szenzáció is született: az Artemis II űrmisszió hazatérése, a kihalás széléről visszatérő különleges új-zélandi madár, valamint a Torinói lepel erősen vitatott eredetű DNS-mintái mind hozzájárultak az izgalmakhoz...
Egy tízméteres hím púpos bálna hónapok óta vergődik a németországi Balti-tengeren, miközben egy egész ország látja tehetetlenül az állat lassú haldoklását...
