标签: 内存安全周报

内存安全周报第102期 | 威胁行为者利用PrestaShop中的0day漏洞

 2022年8月1日

一、威胁行为者利用PrestaShop中的0day漏洞(7.29) 网络犯罪分子以使用 PrestaShop 平台的电子商务网站为目标,窃取客户的支付信息。他们正在滥用以前未知的漏洞链来执行恶意代码。 详细情况 几天前,PrestaShop 团队发布警告,要求 300,000 家使用其软件的商店的管理员在发现针对该平台的网络攻击后检查他们的安全状况。 · 如果它们运行暴露于 SQL 注入的模块,则...