Adobe publiceert noodpatch wegens aanvallen op webwinkels

Een patch binnen 72 uur klinkt snel, totdat je bedenkt hoeveel webwinkels geen beheerder hebben die dit dagelijks controleert. En patchen zonder daarna sleutels en wachtwoorden te vervangen is vooral de voordeur repareren terwijl de inbreker nog binnen zit. De cijfers kloppen niet als men alleen kijkt naar hoeveel winkels de update hebben geïnstalleerd; de echte vraag is hoeveel al gecompromitteerd waren.

Die aanvallen op webwinkels lijken me soms wel erg precies getimed... alsof iemand eerst uitgebreid heeft getest wie kwetsbaar is. Een normale hacker zoekt geld, maar wie weet wordt via zulke winkels ook gewoon toegang tot klantgegevens en infrastructuur verzameld, toeval?

Leuk zo’n noodpatch, maar wie controleert eigenlijk of die update geen nieuwe achterdeur meelevert, jong? Eerst even een onafhankelijke scan en transparante logs tonen, niet alleen een persbericht van Adobe… NASA zou het vast een update noemen en iedereen moet het maar geloven.

de echte ellende is dat webshops vaak plugins van vijf leveranciers draaien en niemand weet meer welke update wat breekt dus sommigen stellen patchen uit tot na de omzetpiek cyberveiligheid als bijbaan tussen retourtjes en btw aangifte rip

Hier in Thailand zie je hetzelfde bij betaalapps: een patch zegt alleen dat de bekende fout dicht zit, niet dat er niemand al maanden meekijkt. Vooral die derde partijen zijn linke soep; een webshop kan netjes bijgewerkt zijn terwijl een vergeten extensie alsnog alle klantdata naar buiten lekt.

Bij een webshop denk je snel aan omzet en klantdata, maar een gehackte server kan ook de rest van een bedrijf besmetten. Leveranciers, voorraadsystemen en betaalterminals hangen vaak allemaal aan elkaar. Eerst de winkel weer veilig krijgen, daarna pas uitzoeken wie er precies binnen is geweest.