Su questa pagina: [nascondere]
Il sistema di gestione dei contenuti Magento 1.x raggiungerà EOL (fine della vita) status domani (30 giugno 2020) che significa che 75% di tutte le installazioni online distribuite sono potenzialmente vulnerabili. Questa è una delle piattaforme più popolari per la gestione di negozi online, essendo una delle piattaforme di eCommerce più note.
Il sistema eCommerce Magento raggiungerà EOL domani: La maggior parte dei siti è vulnerabile
I siti Magento eCommerce in esecuzione sul ramo 1.x dovranno aggiornare le loro installazioni per proteggersi da potenziali attacchi di hacking che verranno lanciati contro il ramo precedente. Si decide che la fase di fine vita diventi un dato di fatto giugno 30 — su questi dati i rilasci non saranno più considerati sicuri. Per esempio Adobe non fornirà più aggiornamenti di sicurezza alla piattaforma. I criminali informatici usano spesso strumenti di hacking automatizzati che equipaggiano exploit come questi.
In relazione a questo entrambi MasterCard e Visa hanno avvertito i propri clienti e partner che l'uso di tali installazioni porterà a situazioni potenzialmente dannose. Magento e il suo ramo 1.x sono stati rilasciati in 2008 e inizialmente programmato per raggiungere la fine della vita a novembre 2018. però, è stato riprogrammato fino a domani. Il 2.0 filiale ha iniziato lo sviluppo in 2015 utilizzando una nuova versione del codice.
Leggi anche 814 Dipendenti GoDaddy licenziati, Uffici di Austin chiusi
Il motivo del ritardo è il acquisto di Magento da parte di Adobe e ha annunciato che lo stato di fine vita sarà trasmesso a giugno 1, 2020. però, a causa della pandemia COVID-19, Adobe ha deciso di rimandare la fine del ciclo di vita a giugno 30.
La scorsa settimana Magento ha pubblicato il suo ultimo aggiornamento per il ramo 1.xe il codice open-source. Nell'ultimo aggiornamento, le ultime vulnerabilità sono state corrette, il loro stato era Importante e critico che risolve exploit che sono stati precedentemente presi di mira dall'esecuzione arbitraria di codice.
La maggior parte dei negozi online che gestiscono la filiale precedente ammonta a di 3/4 di tutte le applicazioni installate Magento. Per questa ragione, molti degli attacchi che sono stati mirati fanno uso di tentativi di scrematura ideati per manipolare le vittime nel pensare che stiano accedendo a contenuti sicuri e legittimi. È molto facile sostituire i negozi online attivi e funzionanti con articoli falsi e pagine del processore di pagamento.
Si consiglia di aggiornare tutti i siti che non sono migrati alla nuova versione della filiale alla nuova versione.