Neu bekannte Sicherheitsbedrohung ? Magecart-Angriff?

[ostseemodellbau]

Moin allerseits,
da bei uns seit dem Update auf 5.8.1 der Slider nicht mehr funktioniert, bi ich heute mal mit Hilfe der KI auf mögliche Ursachenforschung gegangen.
Der Grund hierfür scheint der Wechsel der Slider-Bibliothek von Nivo Slider zu SplideJS zu sein.
OK, das Problem liegt immer noch vor, ist hier aber erstmal nebensächlich.
Nach einigen, von der KI vorgeschlagenen Lösungsversuchen bin ich letztendlich mal darauf hingewiesen worden, mal auf der Shop-Startseite https://ostseemodellbau.de die Taste F12 zu drücken, ob da irgendwo eine rote Fehlermeldung erscheint.
Und tatsächlich habe ich da folgendes entdeckt (siehe beigefügterScreenshot)



Die KI bat mich dann, den (roten Link) mal zu kopieren und dabei wurde ich auf einen:
Zitat KI:
Das von dir gesendete Skript ist die Ursache des Problems – allerdings auf eine kritische Weise: Bei dieser URL handelt es sich um eine bekannte Sicherheitsbedrohung

In der JTL-Community und im JTL-Software Forum gibt es eine offizielle Warnung bezüglich genau dieses Typs von Skripten (oft getarnt als Automatisierungs- oder Statistik-Tools). Es handelt sich hierbei um einen sogenannten Magecart-Angriff
Zitat KI Ende

Da mein Fachwissen zu nachfolgenden Lösungsvorschlägen nicht ausreicht, mache ich mir Gedanken, ob da irgendwo irgendwas böses schlummert 😱
Ich hoffe nicht, aber wenn sich dazu mal jemand äußern könnte, wäre das sehr freundlich.

Danke vorab
Gruß
Thomas

 

[NoOne]

Sibautomation hat was mit Sendinblue/Brevo zu tun, wenn ich mich nicht irre. Das ist normalerweise keine Malware. Wenn du Brevo nicht verwendest (oder mal verwendet hast, scheinbar hast du ja das Litespeed-Cache-Plugin von ecomdata aktiv), dann sollte man mal schauen woher der aufruf kommt, aber ich hab den im Moment nicht feststellen können. Und auch die splide.min.js wird korrekt geladen. Da würde ich eher auf ein Cache-Problem tippen. Ein Child-NOVA verwendest du nicht, daher war es vermutlich nur der Browser-Cache den du hättest leeren müssen.

 

[ostseemodellbau]

Moin und danke für deine Antwort,
ich hab mal testweise Brevo deaktiviert. Damit war die rote Meldung (Startseite + F12 Taste) dann weg.
Der Slider funktioniert aber weiterhin nicht, läuft, aber ohne Bilder (siehe Anlage).
Dann Cache geleert, dann fehlt der Slider wieder komplett inm Shop.
Dass es was mit dem Browser-Cache zu tun hat, schließe ich aus. Ich habe es bei diversen Browsern (Firefox, Chrome, Edge) getestet. Überall das gleiche.

 

[NoOne]

Fehlende Bilder sind eigentlich kein Symptom dafür das der Slider an sich nicht funktioniert. Entweder fehlen die Bilder tatsächlich oder es ist was ähnliches wie dieser Bug hier: https://issues.jtl-software.de/issues/SHOP-9940
Das ist schwer zu sagen, ohne das direkt zu prüfen. Du kannst in den Developer-Tools (also das wofür du F12 drückst) im Netzwerk tab mal schauen ob es da Einträge mit Status 404 gibt. Mir wird der Slider gar nicht angezeigt, weil du ihn vermutlich noch nicht veröffentlicht hast.