什麼是Magento Marketplace?

Magento Marketplace是基於Magento的線上商店，主要出售入口網站的主題下載和外掛。

Magento是當今最受歡迎的電子商務旗艦平臺之一，是全球Top 1000網際網路零售商。Adobe在2018年以16.8億美元收購了該公司，並與亞馬遜達成合作。

它同時還是向B2C和B2B行業的商家和品牌提供雲端計算創新的供應商，擁有強大的基於雲的解決方案，例如分析雲、營銷雲和廣告雲，使商家能夠成功整合線上和線下購物。

以其程式碼開源、社群版免費，功能強大等特點，Magento Marketplace生態系統在全球有超過30萬名開發者訪問，匯聚全球各地IT人員的智慧，鑄造電商生態鏈，共有超過4600個商業擴充套件，為中小賣家自建站執行電商平臺提供了豐富的主題和外掛。

部分擴充套件

近日，Adobe公告Magento Marketplace存在安全漏洞，該漏洞允許未經授權的第三方訪問註冊使用者的資料庫。

黑客利用該漏洞入侵Magento Marketplace網站，導致使用者資料遭洩露，受害者不僅包括在網站上註冊併購買主題和外掛的常規使用者，還包括使用依賴該網站謀生的開發人員。

影響及解決

在這次事件中，洩露的資料庫主要包含使用者的姓名、電子郵件地址、賬單、電子商店名、送貨地址資訊以及其他有限的商業資訊。

Adobe公告稱其安全團隊於11月21日發現了這一漏洞並暫時關閉了Magento Marketplace，並在解決問題後重新上線。

此外Adobe表示黑客無法破壞Magento的核心產品和服務，也就是說黑客無法通過Magento託管的電商網站主題和外掛來新增後門和惡意程式碼，可安心下載。

如果你曾經在Magento官方市場上註冊帳號來購買任何電子商務網站的主題、外掛或擴充套件，則必須立即更改密碼。

* 本文由看雪編輯 LYA 編譯自 ZDNet，轉載請註明來源及作者。

* 原文連結：

https://www.zdnet.com/article/adobe-discloses-security-breach-impacting-magento-marketplace-users/