
magento 2
Outro tópico relevante de segurança para este ano com o domínio update.magento.center! Este domínio hospeda uma campanha de phishing e malware. Não está relacionado a nenhum site oficial do Magento e é perigoso fazer o login.
No final de 2018, é novamente publicado um aviso sobre um site perigoso usando um domínio Magento. update.magento.center não é um site oficial do Magento. Eu recebi um aviso no Twitter sobre este site e queria analisá-lo.
Eu instalei um sistema Linux em uma Virtual Box para visitar este site (eu não danifico meu sistema Windows 10). No Firefox e no Debian este site parece estar quebrado, suponho que em um sistema Windows e outro navegador você possa ver animações ou apresentações de slides.
O site em si é em francês, inglês e árabe. O título diz algo sobre proteção de dados e parece ser um site de negócios.
Nada neste site está relacionado com o Magento – apenas o domínio. Parece que alguém muda de domínio após a criação deste site. É possível até que um site de negócios real foi hackeado. O fato é que não protege nenhum dado!
Novamente, um site que hospeda formulários de dados de malware e phishing. Não confie em domínios, que não são domínios oficiais do Magento. O magento.center não é oficial, o Magento hospedaria novos serviços em seu domínio magento.com. Sempre verifique duas vezes se você está visitando um site magento.
Todos os novos domínios como o .center são suspeitos.
Negar /.env no nginx parece resolvido até alguém pedir /wp-content/uploads/.env ou backup.sql. As regras que testei e os furos que…
O Search Console marca suas páginas 2, 3 e 4 como alternativas da página 1? Ajuste a tag canônica do…
Um módulo de terceiro plantou um banner no topo da loja e você não quer desinstalar nada: tire o bloco…
Importou o banco de produção e o site pula para o domínio antigo? Rode o UPDATE em core_config_data, limpe o…
Seu catch trata pedido inexistente e banco fora do ar do mesmo jeito. Veja como criar exceção customizada em PHP…
O form do admin salva mas abre em branco na edição: veja o getData() indexado pelo id da entidade e…