Хакеры имели возможность получить данные банковских карт пользователей AliExpress

Как сообщает «Коммерсантъ», со ссылкой на слова представителя AliExpress Антона Пантелеева, китайская торговая онлайн-площадка устранила ошибку в работе сайта, которая была выявлена и исправлена специалистами 15 ноября, не зафиксировав при этом массовых атак с использованием данного инструмента.

Однако, о том, что на сайте Aliexpress существовала уязвимость, которую могли использовать злоумышленники, компания Check Point Research сообщила AliExpress ещё 9 октября.

«Благодаря» этой уязвимости, хакеры имели возможность рассылать пользователям сайта ссылку на страницу AliExpress, содержащую вредоносный код, чтобы получить данные их банковских карт.