Brezilyalı e-ticaret platformu Convertr'ın ödeme sayfalarını kullanan birçok moda markasında kart bilgileri, bir skimmer betiği aracılığıyla toplandı; 24 Ekim'den itibaren kartla ödeme yapanların bankalarıyla iletişime geçmesi isteniyor.
Uzaktan kod çalıştırmaya izin veren iki kritik PHP açığı, ABD'nin Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna eklendi; yamalı sürümler 21 Ekim 2026'da yayımlandı.
Sansec'e göre kimliği belirsiz bir saldırgan, Temmuz 2025'ten beri aralıksız süren bir kampanyada çoğunlukla Magento çalıştıran 953 mağazaya JavaScript yükleyicileri yerleştirdi.
PHP geliştiricileri, 21 Ekim'de uzaktan kod çalıştırmaya izin veren iki kritik açığı acil sürümlerle kapattı; saldırı girişimleri yamalardan günler önce başlamıştı.
Aynı anda ortaya çıkan iki ciddi web güvenlik açığı, PHP tabanlı siteleri çalıştıran yöneticileri yamaları hızla uygulamaya itiyor.
Adobe’nin 13 Ekim bültenindeki kod yürütme açığı, mağaza sunucularında keyfi PHP çalıştırılmasına yol açabilir.