mantenimiento prestashop

Ataque masivo a tiendas online Prestashop

Como si del robo de casas y chalets durante el verano se tratara (en ausencia de los propietarios), se está perpetrando durante el verano ataques masivos a tiendas online Prestashop (aprovechando el periodo vacacional) debido a un bug reportado por la filial en unos de sus componentes, el cual tuvo que hacerlo público el pasado 22 de Julio de 2022.

Básicamente se trata de un ataque por SQL injection, en los que por síntomas generales tras el ataque son:

  1. Creación de un archivo blm.php en la raíz (si lo ves elimínalo cuanto antes).
  2. Luego inyectan un pago por tarjeta falso en JS que se superpone en el checkout a cualquier otro proceso, por lo tanto los clientes al llegar al checkout lo primero que ven es un formulario para introducir los datos de la tarjeta, que iran a parar directo al atacante.

Bug prestashop

Pasos para detener el ataque urgentemente:

  1. Poner tu tienda en mantenimiento cuanto antes
  2. Actualizar tu tienda a la última versión de prestashop que corrige este bug.
  3. Sino puedes actualizar tu tienda debido a la personalización que tienes en la misma, entonces debes ir a este archivo !config/smarty.config.inc.php» y comentar estas lineas:
if (Configuration::get('PS_SMARTY_CACHING_TYPE') == 'mysql') {
    include _PS_CLASS_DIR_.'Smarty/SmartyCacheResourceMysql.php';
    $smarty->caching_type = 'mysql';
}

Con esto limpiamos la cache de nuestra tienda, y estaremos protegidos ante este ataque de SQL injection.

Si necesitas más ayuda no dudes en contactarme como experto pretashop urgentemente.

Prestashop con Warehouse y Elementor

A día de hoy, las plantillas que se hacen completamente a medida para Prestashop van decreciendo poco a poco.

Son cada vez más los clientes que nos piden poder editar ellos mismos secciones, estilos, elementos de la home, páginas internas y sus opciones por lo que para su propia autonomía se opta por una plantilla como WAREHOUSE.  Esto lo conseguimos gracias a este tipo de plantillas que incorporan el conocido ELEMENTOR (popular en wordpress inicialmente) y que nos permite con sencillas opciones realizar y modificar páginas con una facilidad increible y sin saber programar en absoluto.

 

Warehouse prestashop

 

Características de warehouse Presatshop:

  • Sistema de arrastrar y soltar elementos = ELEMENTOR para prestashop
  • Potente MEGAMENU de drag&drop (arrastrar y dejar elementos fácilmente)
  • Infinitas opciones en el Editor del tema, con live preview
  • Totalmente responsive
  • 17 esqueletos distintos para coger de plantilla
  • Módulo blog
  • Módulo revolution slider
  • Módulo de guía de tallas
  • Vídeos e imágenes 360 para productos
  • Módulo rich snippets

 

Link del template: descarga

Si lo que necesitas es un diseñador, programador, soporte, o un experto en warehouse puedes contactarme sin problema al 668-828382 (whatsapp)

Ponencia en PSCONNECT – Prestashop pre Black Friday

Hoy se celebra en Barcelona (Espai pujades 350) – tercera planta –> el evento anual de Prestashop, llamado en esta ocasión PSCONNECT con casi mil inscritos al mismo.

psconnect2019

 

Basado en mi experiencia durante estos últimos años, he dado mis 10 consejos para preparar tu Black-friday con tu Prestashop y que puede ser extrapolable a casi cualquier otra tienda online.

LINK DEL PDF: 10 consejos Prestashop per-black Friday

 

Espero sea de utilidad para todos 🙂

× Habla conmigo