Faille de sécurité Prestashop

Prestashop vient de détecter une faille de sécurité. Le but de ces attaques est de s’emparer des données bancaires des clients des e-boutiques.

Quand ont commencé ces attaques ?

Elles ont débuté le 14 juillet 2022.

Comment les pirates procèdent-ils ?

Les hackers prennent le contrôle des e-boutiques et injectent de faux formulaires de paiement.

Les clients de la boutique peuvent saisir les informations de leur carte de crédit sur le faux formulaire et les envoyer sans le savoir aux pirates.

Comment savoir si votre boutique est impactée ?

Les versions de Prestashop concernées sont les versions allant de 1.6.0.10 à 1.7.8.1

Si vous avez le moindre doute, appelez nous ! Nous vérifierons pour vous la sécurité de votre e-boutique.

Comment éviter ces attaques ?

Les hackers semblent cibler les e-boutiques n’ayant pas effectuées leurs mises à jour ou utilisant des logiciels ou des modules obsolètes ou des modules tiers vulnérables.

Dans ce cas, la meilleure chose à faire est d’effectuer les mises à jour demandées pour assurer que les systèmes restent protégés contre les failles de sécurité.

Notre offre 

• Vérification de la présence du fichier malveillant sur votre boutique. Suppression immédiate et nettoyage des fichiers frauduleux.
• Mises à jour
• Désactivation du système de cache mysql Smarty pour empêcher les pirates d’utiliser la faille.