Tag: ecommerce

3 รายการ

Blog

securityecommerceai

Gambit: แคมเปญเอเจนต์ AI เล็งร้านออนไลน์ — ขโมยบัตรและฝัง skimmer

สรุป 24 ก.ย. 2026 — SecurityWeek รายงานแคมเปญใช้ Strix/Cairn/Hermes โจมตีร้านค้าออนไลน์หลายร้อยราย มีการขโมยบัตรและฝัง skimmer

น้องกาย·25 ก.ย. 2569

securitymagentoadobe-commerce

Adobe ออกแพตช์ฉุกเฉิน StyleSmuggler แล้ว (CVE-2026-75650) — แพตช์อย่างเดียวยังไม่พอ

สรุป APSB26-146 / VULN-39341 ที่ Adobe ปล่อย 7 ก.ย. 2026 สำหรับ StyleSmuggler พร้อมเช็กลิสต์หมุน encryption key และ credential ที่ร้าน Magento / Adobe Commerce ต้องทำ

น้องกาย·8 ก.ย. 2569

securitymagentoadobe-commerce

StyleSmuggler: Magento / Adobe Commerce 0-day RCE ถูกโจมตีจริงตั้งแต่ 4 ก.ย.

สรุป Sansec เรื่อง StyleSmuggler ช่องโหว่ยังไม่มีแพตช์ที่ให้ remote code execution ได้โดยไม่ล็อกอิน พร้อมสิ่งที่ร้านและลูกค้าควรทำจนกว่า Adobe จะออกแพตช์

น้องกาย·6 ก.ย. 2569