Kompromittálódott a Magento / Adobe Commerce webáruháza?
Szerezze vissza az irányítást 48 óra alatt.
Magento esetén a fő kockázat a bankkártyaadatok lehalászása a fizetési folyamatban. Minden óra számít — az ügyfelei és a bejelentési kötelezettségei szempontjából is.
Amit Magento / Adobe Commerce rendszereken tapasztalunk
A Magento ára nyilvános és fix: 1 490 € + áfa ha a webáruháza nincs kompromittálva, 2 990 € + áfa ha már igen.
Miért igényel a Magento külön kezelést
Az Open Source és az Adobe Commerce támogatása nem azonos. A kiterjesztett támogatás az Adobe Commerce ügyfeleinek van fenntartva; a Magento Open Source számára nem létezik. Egy Open Source áruház tehát jóval hamarabb kikerül a támogatásból, mint azt üzemeltetője gondolná.
Ez a bankkártyaadat-lopás által leginkább célzott platform. A fizetési folyamatba injektált kód gyakran feltételes: csak a fizetési oldalon, valós kosárnál aktiválódik, és láthatatlan marad a felületi vizsgálat számára.
A tárhelyszolgáltatók kizárják a Magentót a tisztítási szolgáltatásukból. A nagy menedzselt szolgáltatók kifejezetten a WordPressre és a WooCommerce-re korlátozzák a kártevő-eltávolítást, a Magento-kereskedőket harmadik félhez irányítják.
A technikai hatókör szélesebb. Mag, modulok és sablon, de üzenetsorok, ütemezett feladatok, API-integrációs tokenek, adminisztrátori fiókok, valamint a rendeléseket és ügyféladatokat hordozó adatbázis is.
Négy szakasz, felügyelettel együtt
Minősítés
Valós kompromittálódás vagy téves riasztás? Érintett kör, kitett adatok, jogi kötelezettségek. Online aláírt megbízás, biztonságos hozzáférések.
Elemzés
A fizetési folyamat és a külső szkriptek elemzése, a rendszermag és a modulok integritása, naplók, adatbázis, adminisztrátori fiókok és API-tokenek.
Felszámolás
A lehalászó kód eltávolítása, a hozzáférések és tokenek cseréje, szigorú tartalombiztonsági szabályzat, az adminisztrációs felület megerősítése, szükség esetén a hatósági bejelentések támogatása.
Felügyelet
Integritásfigyelő szondák és automatizált őrzés 30 napon át, valós, végponttól végpontig teszteléssel igazolt riasztási csatornával.
Magento / Adobe Commerce csomag
Nyilvános árak, aláírt hatókör és írásban rögzített gondossági kötelezettség.
Sürgősségi beavatkozás
- Minősítés és teljes igazságügyi elemzés
- A behatolási pont felszámolása és a hozzáférések cseréje
- Külső hozzáférések auditja (kulcsok, alvállalkozói fiókok)
- 90 nap felügyelet és újratisztítási garancia
- Vezetői összefoglaló jelentés
- Opció: biztosítói / Google Ads jelentés + 400 € + áfa
Gyakori kérdések
Milyen gyorsan avatkoznak be?
Mérnöki első válasz 5 órán belül, hétfőtől péntekig 8 és 20 óra között. A „válasz” mérnökkel folytatott beszélgetést jelent, nem automatikus visszaigazolást.
Azonnal le kell állítani a webhelyet?
Ne, mielőtt beszélne velünk. A leállítás megsemmisíti az illékony bizonyítékokat, és nem szünteti meg a támadó tartós hozzáférését. Ellenőrzött karbantartási módba helyezzük az oldalt.
Mi van, ha nem igazolódik kompromittálódás?
A diagnosztikai jelentés az Öné, és mást nem számlázunk. Kérésre a befizetett összeg beszámítható egy megelőző megerősítésbe.
Garantálják, hogy nem lesz újabb támadás?
Nem — és óvakodjon attól, aki ezt ígéri. Szerződésben rögzített gondossági kötelezettség köt minket: szakmai szabályok, meghatározott hatókör és 30 nap felügyelet annak igazolására, hogy a felszámolás tartós.
Felfüggesztették a hirdetési fiókunkat, tudnak segíteni?
Igen, opcióként: összeállítjuk a helyreállítási bizonyítékokat az elvárt formátumban, benyújtjuk a felülvizsgálati kérelmet, és a megjelölés visszavonásáig kísérjük az ügyet — ugyanez az eljárás a biztosítási kárigényeknél is.
Két fertőzés, amelyet senki sem talált meg
2026 júniusában feltörnek egy PrestaShopon működő francia bútor-webáruházat. A biztosító egy szakosodott szolgáltatót bíz meg, amely észlelőeszközt telepít a szerverre. Hét héten át a fertőzések újra és újra visszatérnek. Július közepén a Google észleli a behatolást, és felfüggeszti a hirdetéseket: 17 nap hirdetés nélkül, a szezon csúcsán.
A Cerbexiát később megalapító csapat átveszi a vizsgálatot. Négy nap alatt két olyan befecskendezett kódot talál, amelyet senki sem vett észre: egy, a téma sablonjába rejtett szkriptet, amely a kosár oldalán töltődött be, és egy második, egy konfigurációs fájlba rejtett kódot, amely a támadás első napja óta ott volt, és az androidos látogatókat egy hamis alkalmazásboltba irányította át. Ezután azonosítja a behatolás útját, és lezárja.
Eredmény: a webáruház teljesen megtisztítva, a Google korlátozásai feloldva, és azóta fájlintegritás-felügyelet működik. Ezt a módszert alkalmazzuk minden beavatkozásnál.
A tisztítás nem elég. Ön mellett maradunk.
30 napos felügyelet
Minden beavatkozás után a webhely integritás-felügyelet alatt marad. Minden gyanús változás riasztást és telefonhívást vált ki.
Írásos jógyakorlat-terv
Önnek és csapatának: hozzáférések, frissítések, mentések, modulok, szolgáltatók. Mit kell tenni, milyen sorrendben, közérthetően.
Elérhető mérnök
Ugyanaz a kapcsolattartó, telefonon, a következő hetek kérdéseire. Nincs jegy, nincs várólista.
Kapcsolatfelvétel
Mérnök válaszol 4–5 órán belül — a folyamatos védelem előfizetőinek 4 órán belül.
[email protected]
Távoli beavatkozás Európa egészében — HU / EN / FR / ES / IT / PT / PL / CS