Magento Zero-Day CVSS 10.0: Backdoor in Onlineshops
Ein Magento Zero-Day mit CVSS 10.0 wird seit dem 4. September aktiv ausgenutzt. Angreifer führen ohne Login Code aus und installieren eine Backdoor, die sich als NTP-Dienst tarnt. Adobe lieferte den Hotfix erst nach 70 Stunden.
Weiterlesen



