高供應鏈進行中媒體報導已有修補· 11月6日 更新
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
2 筆結果
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
電商技術服務商 91APP 證實 10 月 3 日 Commerce Cloud 其中一座訂單資料庫遭非法存取,破口是未及時修補的第三方工具 Appsmith,攻擊者再從內部 GitLab 取得資料庫金鑰 。