Tupperware修复了黑客网站，但问题仍旧超过回应
发布时间：2022-03-16 11:03:33 所属栏目：要闻 来源：互联网
导读：TupperWare从电子商务网站上删除了数字信用卡撇渣器，并试图向客户保证，尽管Malwarebytes威胁研究人员显然拒绝尝试，但仍然遭到拒绝威胁的危险。 昨天，Malwarebytes透露，Tupperware的电子商务网站上有一个活跃的信用卡撇渣器，并在两周内汲取了客户的个人
|
TupperWare从电子商务网站上删除了数字信用卡撇渣器，并试图向客户保证，尽管Malwarebytes威胁研究人员显然拒绝尝试，但仍然遭到拒绝威胁的危险。 昨天，Malwarebytes透露，Tupperware的电子商务网站上有一个活跃的信用卡撇渣器，并在两周内汲取了客户的个人和财务信息。Malwarebytes还表示，尽管使Tupperware通过多个渠道接触，但其披露被忽略了。 出版后不久，Malwarebytes'威胁英特尔团队在Twitter上表示，恶意文件已从Tupperware的网站中删除，这意味着斯皮克现在被打破，但是仍然是斯皮克的困境，但仍然是留下的其他人工制品。在一个明显的进一步扫描网站之后，这些现在也消失了。 过夜，Tupperware响应了用声明评论的请求。厨具零售商的发言人说：“Tupperware最近意识到潜在的安全事件，涉及美国和加拿大电子商务网站上未经授权的代码。因此，我们迅速启动调查，采取措施删除未经授权的代码，并将领先的数据安全取证公司从事协助调查。我们还联系了执法。 “我们的调查是持续的，提供进一步的细节，为时过早。我们预计提供所有必要的通知，因为我们对可能涉及的特定时间框架和订单获得了进一步清晰。我们希望向客户保证，保护他们的信息是我们的首要任务，我们将继续保持警惕，迅速追求解决问题。“ 然而，在撰写本文时，TupperWare还没有公开披露它已成为网络攻击的受害者。该公司的网站仍然显示没有更新或警报，公司的社交媒体账户没有提到这一事件，这意味着未插入技术新闻周期的客户仍然很大程度上没有意识到他们的信息可能被妥协。 他说，虽然被黑客的Tupperware的小组是狡猾的，所用的攻击类型应该只适用于实现的网站，这些网站很少的安全措施。 “块Iframe的标准服务器标题将停止此次攻击，”Keil说。“正如我们看看Magecart攻击如何工作，那么简单地了解您的客户被重定向的位置正在成为必要的地方。 “需要第三方代码，但它不应该是一个开放的攻击矢量，无论是恶意地在网站上放置，通过iframe带入客户或有合法使用，组织需要监控它如何影响他们的影响客户。 “组织需要立即采取步骤来收集第三方资源的准确清单，并建立更改控制策略，以验证对现有代码的新代码插入，更新和修改。这些步骤将减少数字撇屏暴露的长路。“ （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
