osCommerce tehlike altında

Dünyanın en popüler açık kaynak kodlu alış-veriş yazılımlarından biri olan osCommerce' in bu aralar başı virüslere derde girdi. Zararlı yazılım, osCommerce kullanan tam 5 milyon web sayfasına bulaştı ve ziyaret eden kullanıcılarında PC' sine zararlı bir yazılım yüklediği tespit edildi.

Yapılan saldırıdan, osCommerce' in yamasız sürümlerini kullanan web siteleri etkilendi ve hızla yayıldı. Zararlı yazılım ilk olarak Armorize tarafından 24 Temmuz' da tespit edilmişti. O zamanlar da Google arama sonuçlarında 91.000 sayfanın etkilendiği gözüküyordu. Fakat bu rakam şimdi 5 milyon sayfaya ulaştı.

Armorize' a göre yapılan saldırı sonucunda, Ukraynalı IP adreslerinin yamasız sitelere iframe eklemesine izin veriyor. Eklenen iframe' ler ise kullanıcıyı willysy.com ve exero.eu adreslerinde bulunan zararlı yazılımlara yönlendiriyor.