Hacker im Shop?

Nein, nichts Neues.
Der Shop ist gehackt, weil die Sicherheitspatches fehlen.

 

Nö, die Sicherheitspatches waren installiert, habe ich doch auch oben geschrieben?!

 

Das ist äußerst beunruhigend. Wurde ein Ticket geöffnet und ist Gambio an dem Thema dran?

 

Und die sind alle und sicher richtig installiert?
Und wann wurden die installiert?

 

Ja, was soll dass? Wurden intsalliert als sie rauskamen, der letzte sogar 2x, weil das erste Release schrott war.

 

Wo ist die Datei?

 

Auf der Root des Shops.

 

Das ist mir schon klar. Vielleicht hätte ich was dazu sagen können, wenn ich reingeschaut hätte.

 

Ist bereits durch das Original ersetzt.

 

Habe nur noch den Screen...

 

@Daniel S. (Gambio) ist erledigt, nenne Dich dort namentlich.

 

Hallo MichaelH,

das habe ich bereits gesehen. Leider eine Kompromittierung des Shops oder des Servers.

Dazu müsste man sich das mal anschauen. Die Kollegen sind also dran.

 

Wir hatten Sonntag auch das Problem. PW wurde angefordert und die Datei ersetzt. Wir hatten alle Patches aufgespielt. Nach dem Angriff haben wir das cleane Backup zurückgesichert, alle Updates nochmal drüber installiert.. und jetzt haben wir gerade eben wieder eine PW-Änderungsmail erhalten, dieses mal vom 2. Admin Account. Da ist was ganz gehörig im Argen!!! Wir haben den Shop vorsichtshalber sofort offline genommen.

 

Welche Version hast du?

 

Hier wäre es gut zu wissen, ob die Version aus dem Backup bereits kompromittiert ist. Leider können wir von außen nicht draufschauen. Mach ein Ticket hierzu auf.

 

Alles top aktuell. Alle updates waren auf dem absolut neuesten stand.

 

Ticket ist gemacht. Shop ist erst mal off und ordner umbenannt.

 

Selber Ablauf wie bei mir: Passwort vergessen -> Passwortänderung bestätigt -> Hack Checkout.

 

Habt ihr eine 2-Faktor-Authentifizierung aktiv gehabt?