Green Bay Packers futbol takımının taraftarları, ödeme kartı skimmerinin saldırısına uğradı; Geçen sonbaharda Packers Pro Shop web sitesinden ürün satın alan kişilerin kişisel verileri toplanmış olabilir.

Veri ihlalinde 8514’e bildirim mektubu NFL ezici gücü, 23 Ekim’de, takımın 2024 sezonunun 8. haftasında Jacksonville Jaguars’la oynamaya hazırlandığı sırada, güvenlik personelinin kod konusunda uyarıldığını belirtti.

“Üçüncü taraf bir tehdit aktörü tarafından Pro Shop web sitesine eklenen kötü amaçlı kodun varlığı konusunda uyarıldık.” bildirimi okurEkip, mağazayı barındıran dış satıcıdan derhal e-ticaret sitesini çevrimdışına almasını istediğini ekledi. “Kötü amaçlı kod, yetkisiz bir üçüncü tarafın, Pro Shop web sitesinde sınırlı sayıda ödeme seçeneğini kullanan, ödeme sırasında girilen belirli müşteri bilgilerini görüntülemesine veya edinmesine izin vermiş olabilir.”

Neyse ki, skimmer yalnızca iki pencerede etkindi: 23-24 Eylül ve 3-23 Ekim 2024 tarihleri ​​arasında. Hediye kartı, Pro Shop web sitesi hesabı, PayPal veya Amazon Pay kullanan hayranlar ise etkin değildi. maruz.

Ancak duyuruya göre siber suçlular, isimleri, adresleri (fatura ve teslimat), e-postaları ve tüm ödeme kartı bilgilerini toplayarak diğer herkesi hedef alabildiler.

İlgili:Çinli APT Grubu Japonya’nın Sırlarını Araştırıyor

Bir analize göre Green Bay’e saldırıyı bildiren Hollandalı e-ticaret güvenlik şirketi Sansec’ten yapılan açıklamaya göre, tehdit aktörleri JSONP geri aramasını ve kullanıcıların bir web sitesinden başka bir web sitesine içerik yerleştirmesine olanak tanıyan YouTube’un oEmbed özelliğini kötüye kullandı. Sonuçta, skimmer’lar Pro Shop web sitesi için İçerik Güvenliği Politikasını (CSP) atlamayı başardılar ve “https://js-stats.com/getInjector adresinden bir komut dosyası enjekte edildi. Bu komut dosyası, giriş, seçim ve işlemlerden veri topladı.” sitedeki metin alanı alanları, yakalanan bilgilerin dışarı sızmasını sağlıyor.”

Magecart ve Diğer Siber Suç Kartçıları için 6 Seçim?

Olayla ilgili kamuya açık bir atıf olmasa da, siber saldırı bir saldırının tüm özelliklerini taşıyor. klasik “Magecart” saldırısı. Magecart, kullanıcıların e-ticaret sitelerindeki ödeme sayfalarına koyduğu verileri sızdıran kötü amaçlı bir kod parçası enjekte etmek için bir web sitesindeki bir güvenlik açığından yararlanarak kredi kartlarını çalan gevşek bir grup konfederasyonu için kullanılan bir şemsiye terimdir.

Son zamanlarda bu tür saldırılar yapılıyor. yükselişteAraştırmacılar, klasik Magecart oyuncularının ötesinde çok sayıda grubun skimmer oyunları yürüttüğü konusunda uyarıyor; Packers kötü niyetliliğin son kurbanlarından sadece biri.

İlgili:Hacking Grubu ‘İpek Tayfunu’ ABD Hazine İhlaliyle Bağlantılı

KnowBe4’ün baş güvenlik farkındalığı savunucusu Javvad Malik, “Skmmer saldırılarında neden bir artış olduğuna dair sağlam bir teori yok” diyor ve şöyle devam ediyor: “Bu, tatil döneminde çok sayıda e-ticaret işleminin gerçekleşmesi ve sonuçsuz kalan bir durum olabilir.” insanlar anlaşma ararken ve ayrıca bazı üçüncü tarafların alarmları tetiklemeden tehlikeye atılma kolaylığı.”

Kaydedilmiş Gelecekteki Ödeme Sahtekarlığı İstihbaratı grubuna göre, kötü aktörlerin kullanımı kolay sıyırıcı kitlerine güvenmesi ve dijital e-skimyanın gelecekte de e-ticaret için en büyük tehdit olmaya devam etmesi bekleniyor. kalıcı CMS güvenlik açıkları. Ayrıca, daha küçük güvenlik kuruluşları (bunlar dahil) birçok spor franchise’ı tarafından kullanılıyor) özellikle risk altındadır.

“Ödeme Kartı Sektörü Veri Güvenliği Standardı” (PCI DSS) gereksinimleri Recorded Future’ın baş kötü amaçlı yazılım araştırmacısı Boris Ivanov, e-posta yoluyla şunları söyledi: “Güvenliği iyileştirmeyi hedeflemeye devam edeceğiz, ancak birçok küçük ve orta ölçekli perakendeci buna uyum sağlayamadığı için etkisi sınırlı kalacak.” Saldırganlar savunmasız platformlardan yararlanıyor ve ödeme verilerini tehlikeye atıyor.”

Bu arada Malik, kısmen taraftar coşkusu nedeniyle spor takımlarının siber suç sitelerinde birincil hedef olarak yer alabileceğini belirtiyor.

İlgili:Fidye Yazılımı Hedefleyen Altyapı Namibya Telekom’u Etkiliyor

“Teknik olarak spor organizasyonlarının muhtemelen diğerlerinden farklı zorlukları yoktur” diyor. “Onları suçlular için çekici kılan şey, biletlere ve ticari ürünlere para harcamaya istekli sadık bir hayran kitlesine sahip olmaları. Çoğu zaman biletlerin satışa çıktığı yoğun dönemlerde bir telaş oluyor, dolayısıyla insanlar genellikle herhangi bir güvenliği göz ardı ediyor satın alma işlemlerini tamamlamaları için uyarılar.”

Ödeme-Skimmer Saha Oyununa Karşı Savunmak Zor

Skimmer’lar da bir an yaşıyor çünkü e-mağazaları çalıştıran kodun arka uç karmaşıklığı artıyor, bu da kötü amaçlı yazılım istilasına karşı koruma sağlıyor ve savunmayı daha geçirgen hale getiriyor.

Malik şöyle açıklıyor: “Bunların doğası gereği tespit edilmesi zordur, özellikle de bu saldırılar üçüncü taraf bileşenlerinin riske atılmasıyla gerçekleştiğinde, bu da kuruluşların kör noktalarına yol açabilir.” diye açıklıyor Malik. “Karmaşıklık ve birçok üçüncü tarafa bağımlılık, modern Web uygulamalarını güvende tutmanın belki de en büyük zorluğudur.”

Packers vakasında Pro Shop üçüncü bir tarafça barındırılıyor ve bu da işleri daha da karmaşık hale getiriyor.

“Birçok bileşeni ve barındırmayı dış kaynaklardan temin eden kuruluşlar durumunda, güvenlik sorumluluğu dış kaynaklardan sağlanamaz; bu nedenle birçok kuruluş, kuruluş içinde uçtan uca güvenliğe göz kulak olacak vasıflı kaynak eksikliğiyle karşı karşıya kalır; bu da genellikle körüklenen bir durumdur. bütçe kısıtlamaları nedeniyle” diyor Malik.

Sonuçta, Wisconsin NFL hayranlarına hizmet verenler de dahil olmak üzere her türden e-ticaret kuruluşunun, güvenliği iş çevikliği ve kullanıcı deneyimi ile dengelemesi gerekiyor ve bu da bir dizi zorluk yaratıyor. Teknik karmaşıklık, kaynak kısıtlamaları, beceri eksiklikleriMalik, ve organizasyon kültürünün hepsinin organizasyonların Web güvenliğine yaklaşımını etkileyebileceği konusunda uyarıyor.

“Bu, güvenliği sonradan akla gelen bir düşünce olarak ele almak yerine işin dokusuna yerleştirmekle ilgili” diyor. “Yapabileceğiniz şeylerden bazıları arasında sağlam içerik güvenliği politikaları uygulamak, düzenli güvenlik denetimleri ve sızma testleri gerçekleştirmek, olağandışı kod veya davranış kalıplarını tespit edebilecek gerçek zamanlı izleme kullanmak ve son olarak personeli eğitmek ve bir siber güvenlik kültürünü teşvik etmek yer alıyor.”

HackerOne personel inovasyon mimarı Dane Sherrets, kodlama açısından kullanıcı girişinin aksi kanıtlanana kadar şüpheli olarak değerlendirilmesi gerektiğini belirtiyor.

“Öncelikle, herkese kullanıcı girdilerine açıkça güvenmemeleri gerektiğini ve bu tür girdilerin tümünü potansiyel olarak kötü amaçlı olarak ele almalarını hatırlatmak önemli” diyor. “Green Bay Packers olayı özellikle sitenin CSP’sindeki bir boşluktan yararlanma tehdidini vurguluyor.”

Green Bay Packers yorum talebine hemen geri dönüş yapmadı.

Android 15söylentilere göre renk düzeltme ayarlarına bir yoğunluk kaydırıcısı ekleyerek renk körlüğü olan kullanıcılara daha fazla yardımcı olmak. Bu büyük bir gelişme çünkü yüz milyonlarca insanda bir tür renk körlüğü var ve bu yeni özellik hayatlarında gerçek bir fark yaratabilir.

Şu anda Android, Ayarlar > Erişilebilirlik > Renk ve hareket altında bulunabilen çeşitli renk düzeltme modları sunuyor. Bu modlar, cihazlarının ekranının renk dengesini ayarlayarak farklı renk körlüğü derecelerine sahip kullanıcılara yardımcı oluyor.

Android’de kullanılabilen farklı renk düzeltme modları şunlardır:

• Deuteranomaly düzeltme: Bu mod, yeşil renkleri ayırt etmekte zorluk çeken kişiler içindir.
• Protanomali düzeltme: Bu mod, kırmızıları ayırt etmekte zorluk çeken kişiler içindir.
• Tritanomaly düzeltme: Bu mod, mavi tonlarını ayırt etmekte zorluk çeken kişiler içindir.
• Gri Tonlamalı Mod: Bu mod, hiçbir rengi göremeyen kişiler içindir.

Bu modlar renk körlüğü olan kişiler için çok faydalı olabilir, ancak herkes için her zaman mükemmel bir şekilde çalışmayabilir. İşte yeni yoğunluk kaydırıcısı tam da burada devreye giriyor. Bu kaydırıcı, kullanıcıların her renk düzeltme modunun yoğunluğunu kendi bireysel ihtiyaçlarına daha iyi uyacak şekilde hassas bir şekilde ayarlamasına olanak tanır.

Android 15 renk düzeltmede yoğunluk kaydırıcısı | Resim kredisi — Mishaal Rahman (Android Authority)

Varsayılan tarayıcısının oyuncular (ve diğerleri) tarafından tercih edilmesini sağlamak amacıyla Microsoft, Edge kullanıcılarının tarayıcının RAM tüketimini sınırlamasına olanak tanıyan bir özellik üzerinde çalışıyor. Bir kez uygulandığında diğer uygulamalar boş hafızadan yararlanabilir. X/Twitter kullanıcısı Leopeva64’e göreBu yeni seçeneği hemen fark eden Edge tarayıcısı, bir kaydırıcı aracılığıyla RAM sınırını ayarlamanıza olanak tanıyacak.

Microsoft, bu deneysel Edge özelliğini Canary Build’te yayınladı. Ayar, Edge tarayıcısının ‘Sistem ve Performans’ sekmesinin altına yerleştirilir. Sekme, sistem belleğini sınırlamak için daha kullanıcı dostu bir yeteneğe izin verecektir, ancak ‘sıradan’ kullanıcılar için tasarlanmıştır. Ek olarak bu özellik, RAM kullanımını her zaman veya özellikle oyun oynarken sınırlamanıza olanak tanıyan bir işleve de sahiptir.

Dünyanın tek çipli Qualcomm Snapdragon 8s Gen 3 platformundaki ilk akıllı telefonunun (Xiaomi Civi 4 Pro olduğu ortaya çıktı) galasından birkaç saat sonra, dünyanın Snapdragon 7+ Gen 3’teki ilk akıllı telefonu OnePlus Ace 3V piyasaya sürüldü .

Bu model, pil kapasitesinin önemli bir 5500 mAh olması nedeniyle bir özerklik canavarı olarak sınıflandırılabilir. Kabloyla maksimum şarj gücü 100 W’a ulaşır.

Geliştiriciler akıllı telefonu 9140 mm alana sahip buharlaşma odasına sahip güçlü bir soğutma sistemiyle donattı². Çoğu Snapdragon 8 Gen 3 akıllı telefonun bile daha küçük buhar odaları vardır. Bellek oldukça amiral gemisi: RAM – LPDDR5X, flash bellek – UFS 4.0.

OnePlus Ace 3V, 6,74 inç diyagonal, 2772 x 1240 piksel çözünürlük, 120 Hz kare hızı ve 2160 Hz PWM ayar frekansına sahip bir OLED Tianma U8+ ekran aldı.

Ön kamerada 16 megapiksel S5K3P9 sensör bulunur; ana kamerada Sony IMX882 (50 megapiksel, 1/1,95 inç optik format, OIS’li) ve Sony IMX355 (8 megapiksel, ultra geniş açılı lensli modül) sensörler kullanılır. OnePlus Ace 3V’nin ana kamerasından fotoğraf örnekleri daha önce yayınlanmıştı.

OnePlus Ace 3V’nin kalınlığı ve ağırlığı 8,47 mm ve 200 gramdı. Akıllı telefon, IP65 toza ve suya karşı koruma, stereo hoparlörler, Bluetooth 5.4 adaptörü, NFC çipi, IR yayıcı ve tescilli Alert Slider anahtarıyla donatılmıştır. İşletim sistemi Android 14’tür; geliştiriciler üç büyük Android güncellemesi ve dört yıllık güvenlik güncellemesi sözü veriyor.

Fiyatlar şu şekildedir: 12/256 GB – 275 ABD Doları, 12/512 GB – 320 ABD Doları, 16/512 GB – 360 ABD Doları.