Magento商店系统漏洞可通过补丁修复，但仍有大量系统处于无保护状态。商家需尽快自查并更新。
2015年2月，Magento被发现严重安全漏洞，攻击者可借此窃取信用卡信息。目前官方已发布安全补丁，但许多在线商店仍未防护。建议商家立即检查系统版本，必要时进行更新。
（图片来源：Maksim Kabakou via Shutterstock）
安全漏洞影响广泛，需尽快安装补丁SUPEE-5344
多家Magento相关方确认，该安全漏洞仍影响大量安装实例，主因是许多系统未及时更新。为修补漏洞，在线商家应尽快检查Magento版本，并在必要时安装安全补丁“SUPEE-5344”。当前CE 1.9.1.1版本已内置该补丁。若不确定是否需要应用，可使用在线工具检测自身安装情况。
该漏洞名为Shoplift Bug，于2015年2月被安全专家Peter Gramantik发现。攻击者通过截获POST请求的脚本，主要瞄准信用卡数据，并可利用结账模块获取客户支付信息。
在线商家对客户数据安全负有责任
Gramantik在Sucuri博客中指出：“最糟糕的是，人们往往在为时已晚时才意识到自己受到攻击，甚至直到银行账户出现异常才被发现。”尤其危险的是，部分攻击方式会导致受害者信用卡数据以纯文本形式在互联网传输，理论上任何人都可查看。他强调，在线商家应尽一切可能保障客户及其数据安全。
同时他警告称：“虽然当前信息仅涉及Magento，但必须认识到任何电商平台都可能面临此类风险。随着行业发展，针对电商的攻击将更加频繁。”