Kontekst
Sklep PrestaShop 1.7.8 z rozbudowanym ekosystemem modułów. Po wykryciu podatności w oficjalnym module ps_facetedsearch wymagał natychmiastowej interwencji — na karcie płatności siedział skimmer. Stawka: dane klientów i ciągłość sprzedaży.
Zakres
- Dochodzenie — logi CLI, chronologia zmian w plikach, identyfikacja wektora ataku (skimmer kart/danych).
- Czyszczenie i łatanie — izolacja zainfekowanego kodu, patch podatności, aktualizacja kluczowych modułów.
- Hardening — rotacja sekretnych kluczy aplikacji, zmiana poświadczeń produkcyjnych, przywrócenie integralności API.
Rezultat
- Sklep znów przyjmuje płatności bez skimmera; klienci nie tracą danych kart.
- PrestaShop 1.7 incident response — remediacja skimmera, rotacja sekretów, hardening API.
Dalszy rozwój
Utrzymanie sklepu, dedykowane eksporty produktów oraz integracje z Baselinkerem i narzędziami marketingowymi.