Специалист по безопасности Виллем де Грут обнаружил, что созданные с помощью популярного конструктора Magento сайты интернет-магазинов были атакованы хакерами при помощи расширения службы поддержки.

Расширение под названием Mirasvit Helpdesk позволяет отображать на сайтах интернет-магазинов виджет «Связаться с нами».

Де Грут опубликовал в своем блоге несколько инструкций для владельцев сайтов на платформе Magento, которые позволят проверить, были ли их сайты подвергнуты риску из-за Mirasvit Helpdesk.

Компания отказалась комментировать эту ситуацию, но опубликовала сообщение в блоге, предупреждающее клиентов о текущих попытках взлома. Пользователям также напомнили о необходимости обновить расширения.

Источник: psm7.com