מקור: CyberInsight by Cyzea
חוקרי אבטחה דיווחו על ניצול של פגיעות מסוג אפס ימים בתוסף וורדפרס של שירות התשלומים CryptoPayment Gateway. הפגיעות, המדורגת בציון חומרה מקסימלי של 10.0, מאפשרת לתוקפים לחשוף פרטי זיהוי של ארנקים דיגיטליים וגישה למפתחות פרטיים בפורמט טקסט גלוי. מדובר בסיכון משמעותי עבור אתרי איקומרס המשתמשים בתוסף זה לניהול תשלומים במטבעות קריפטוגרפיים, שכן ניצול הפרצה עלול להוביל לגניבה ישירה של כספים מתוך הארנקים. בשלב זה, טרם פורסם עדכון אבטחה לתיקון הפגיעות, ומומלץ למנהלי אתרים לבחון את השימוש בתוסף או להטמיע אמצעי הגנה נוספים עד לשחרור פתרון רשמי מצד היצרן.
