Kalendarz SECURITY

Listopad 2017
P W Ś C Pt S N
30 31 1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 1 2 3

Partnerzy portalu

slide2 slide3 slide4

Login Form

Redaktor naczelny

piotr blaszczecPiotr Błaszczeć- specjalista ds. bezpieczeństwa IT, audytor systemów IT, Lead auditor ISO 27001, 20000, 22301 jednostki certyfikacyjnej CIs CERT i Quality Austria, biegły sądowy z zakresu przestępst przy użyciu sieci komputerowych, Administrator Bezpieczeństwa informacji w kilku podmiotach sektora prywatnego i publicznego, członek ISACA, ISSA, IIC, IIS, SABI.
e-mail:
www.blaszczec.pl

przelewy24Sprawę dokładnie opisała Zaufana Trzecia Strona, a dotyczy luk we wtyczkach do wielu różnych rodzajów platform handlowych, przygotowanych przez serwis Przelewy24.pl. Sprawa dla niektórych klientów jest poważna a Przelewy24 opublikowały w tym zakresie alert na swojej stronie.

W piątek 03.11. 2017 r. w godzinach nocnych wykryliśmy, iż wtyczki do obsługi płatności na platformach sklepowych PrestaShop, VirtueMart, OpenCart, WP-e-Commerce i ZenCart wymagają krytycznej aktualizacji.

Mając na uwadze najwyższy poziom bezpieczeństwa naszych Klientów - w trybie natychmiastowym uruchomiliśmy wewnętrzne procedury i podjęliśmy odpowiednie działania, mające na celu wprowadzenie niezbędnej poprawki. W ciągu kilku godzin zostały zakończone prace nad aktualizacją wszystkich wtyczek. W tej chwili weryfikuje je zewnętrzny audytor. Po zakończeniu weryfikacji plug-in’y zostaną niezwłocznie udostępnione wszystkim Partnerom.

Aktualizacje dotyczą wyłącznie wtyczek, z których korzysta niewielka liczba naszych Kontrahentów. Ich kod jest niezależny od kodu Przelewy24, co zapewnia całkowite bezpieczeństwo działania systemu transakcyjnego i bezpośrednich integracji. Partnerzy korzystający z plug-in’ów zostali niezwłocznie powiadomieni o potrzebie aktualizacji.

Nasz Zespół ds. Relacji Biznesowych oraz Wsparcie Techniczne pozostają do pełnej dyspozycji naszych Partnerów, udzielając w trybie telefonicznym i mailowym niezbędnych informacji.

Zespół Przelewy24