Sites de e-commerce baseados em código aberto estão sob ataque

Cerca de 100 mil páginas de sites de e-commerce↳E-commerce21 conteúdosECBR Club: novo espaço para devs se conectarem ao ecossistema de e-commerceDev (Back & Front) · mai 2025TOTVS anuncia joint venture com VTEXMarketing Tech · mai 2019Jovens da Brasilândia recebem formação gratuita em tecnologiaGestão Dev & TI · jul 2025Ver tudo em Marketing Tech → baseadas no software open source↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) → OS Commerce
podem estar comprometidas com um malware inserido por meio de um ataque
em massa de injeção de iFrame, de acordo com a Armorize, empresa de
segurança. 

Os ataques recentes de injeção de massa parecem ter origem na Ucrânia
e têm como alvo sites de comércio virtual. Os endereços que foram
atingidos com sucesso estão infectados com o malware, utilizado para
tentar atingir os visitantes, afirmou Wayne Huang, diretor de tecnologia
da Armorize. 

Embora esse tipo de ataque não seja incomum na internet, Huang
sublinha que este é notável por tratar-se de um tipo de  injeção de
massa comum há três anos, mas que havia saído de moda. 

Os crackers “podem aproveitar de uma vulnerabilidade conhecida” no
software open-source, explicou Huang, completando que eles tendem a
acompanhar e consumir qualquer tipo de informação compartilhada
publicamente sobre novas vulnerabilidades encontradas no programa. 

De acordo com o site, o grupo OS Commerce conta com quase 250 mil
donos de lojas que utilizam o software Online Merchant oferecido pela
empresa, disponível gratuitamente sob licença GNU (Licença Pública
Geral, em tradução livre). A OS Commerce ainda não se manifestou a
respeito do caso.

Com informação de E-Commerce Journal