3 articoli
StyleSmuggler, zero-day di Magento e Adobe Commerce scoperto da Sansec, è sfruttato dal 4 settembre 2026 senza patch ufficiale: colpiti anche negozi aggiornati, con mitigazioni solo di terze parti.
La tokenizzazione sostituisce il dato sensibile con un surrogato senza valore: niente chiave da violare, il dato reale solo nel vault. Differenze da cifratura e data masking.
PCI DSS 4.0 affianca la 3.2.1, che andrà in pensione il 31 marzo 2024: nuovi requisiti come MFA per tutti gli accessi al CDE, password più lunghe e una valutazione personalizzata basata sul rischio.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine