19.05.2016 15:28 Uhr, Quelle: Heise

API der Hölle: Magento-Shops lassen sich über REST und SOAP kapern

Die zu eBay gehörige Online-Shop-Software Magento hat mit einem Patch kritische Sicherheitslücken geschlossen. Über eine davon können unangemeldete Angreifer aus der Ferne beliebigen Schadcode ausführen und den Shop samt Kundendaten kapern.

Weiterlesen bei Heise