Magento

研究人員發現，攻擊者針對電子商務平臺Magento下手，利用2月該公司修補的漏洞發動攻擊，企圖讓惡意程式持續在網站上運作

駭客組織利用Log4Shell漏洞攻擊VMware遠距工作平臺，疑似又有國家級駭客發動相關攻擊；再者，微軟協作平臺Teams成為駭客存放惡意軟體，並引誘受害者下載的新興管道，而值得用戶留意

業者在今年6月終止對Magento 1的支援，目前有9萬多個電商網站仍採用Magento 1平臺，地下論壇已出現開採Magento 1未知漏洞的攻擊工具

開源電商平台Magento提醒用戶儘速下載今年10月釋出的Magento 2.3.3、2.3.2-p1與2.2.10安全更新，以防範駭客對商家網站植入惡意程式

駭客以暴力破解方式入侵採用Magento的電子商務網站控制介面，植入惡意程式，以紀錄消費者輸入的信用卡資訊，並留下後門，下載其他惡意程式。

Magento內建了各種電子商務的擴充應用，從支付、運送、稅賦到物流等，已吸引超過30萬名開發人員參與，客戶涵蓋消費品、零售、批發、製造業等等。