Massenweise osCommerce-Shops gehackt

Ein Grund mehr, lieber auf individuelle Lösungen und kommerzielle Anwendungen zu setzen. Je verbreiteter ein System, desto lohnender wird ein Hackangriff.

Unbekannte haben einem Bericht von Amorize zufolge zahlreiche Onlineshops mit einer veralteten Version von osCommerce zur Verbreitung von Schadcode missbraucht. Die Angreifer nutzten mindestens drei bekannte Schwachstellen in der Version 2.2. des quelloffenen Shopsystems aus, um sich Zugriff auf die Konfigurationsoberflächen der Shops zu verschaffen:

Quelle: http://www.heise.de/newsticker/meldung/Massenweise-osCommerce-Shops-gehackt-1317277.html