[Nhắc nhở] Phiên bản Magento 1.x sẽ không được hỗ trợ bảo mật từ ngày 30/6

Thảo luận trong 'Tin tức An ninh mạng' bắt đầu bởi DDos, 29/06/20, 06:06 PM.

  1. DDos

    DDos Administrators Thành viên BQT

    Tham gia: 22/10/13, 08:10 PM
    Bài viết: 1,738
    Đã được thích: 398
    Điểm thành tích:
    83
    Magento là một mã nguồn mở tạo web thương mại điện tử đã được ra mắt vào ngày 31 tháng 3 năm 2008. Magento được phát triển bởi Varien, với sự giúp đỡ từ các lập trình viên trong cộng đồng mã nguồn mở, nhưng chỉ được sở hữu bởi Magento Inc. Magento được xây dựng trên nền tảng Zend Framework. Nó sử dụng các mô hình thực thể thuộc tính giá trị cơ sở dữ liệu (EAV – entity-attribute-value) để lưu trữ dữ liệu. Magento được Adoble mua lại vào tháng 5 năm 2018.

    Theo ước tính của W3Techs vào tháng 4 năm 2014, Magento được sử dụng trên 1.0% tổng số website, tính đến năm 2016, con số tổng lượng website sử dụng Magento đã lên tới hơn 250,000 websites.

    Magento_Supee.png

    Gần đây, Adobe đã đưa ra cảnh báo rằng, kể từ ngày 30 tháng 6 năm 2020, sự hỗ trợ dành cho phiên bản Magento Commerce 1.14 Magento Open Source 1 sẽ kết thúc. Điều đó có nghĩa là, hai phiên bản Megento này không còn nhập được bất kỳ bản cập nhật bảo mật nào từ nhà phát triển. Khi sử dụng các phiên bản không còn được hỗ trợ, đồng nghĩa với việc các chủ trang web, người dùng của nền tảng này có thể bị tấn công bất kỳ lúc nào khi lỗ hổng mới được phát hiện.

    Đây là lần thứ hai, Adoble đã phải trì hoãn việc tạm dừng hỗ trợ nền tảng này. Bởi theo thống kê, hiện tại vẫn có tới 105,000 trang web thương mại điện tử sử dụng các phiên bản Magento không được hỗ trợ. Ban đầu, đội ngũ phát triển Magento có kế hoạch ngừng hỗ trợ Magento phiên bản 1.x vào tháng 11 năm 2008. Nhưng sau đó, khi Adobe mua lại, cả hai bên đã đồng ý để duy trì phiên bản 1.x đến ngày 1 tháng 6 năm 2020. Tuy nhiên, do ảnh hưởng của dịch bệnh COVID-19, Adobe tiếp tục duy trì hỗ trợ phiên bản này cho đến ngày 30 tháng 6 năm 2020.

    Nếu bạn đang sử dụng phiên bản Magento 1.x, hãy cân nhắc sớm việc nâng cấp lên các phiên bản Magento mới hơn để nhận được sự hỗ trợ từ nhà phát triển.

     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    XSSer thích bài này.