Хакеры начали использовать новую уязвимость в Magento Open Source и Adobe Commerce, позволяющую запускать вредоносный код на сервере интернет-магазина без необходимости авторизации. Об этом сообщила голландская компания по кибербезопасности Sansec в своем advisory, опубликованном 5 сентября. Sansec, обнаружившая данную уязвимость и назвавшая её StyleSmuggler, отметила, что атаки начались 4 сентября.

По словам специалистов Sansec, уязвимость позволяет злоумышленникам внедрять вредоносные скрипты, что может привести к компрометации данных клиентов и потере доверия к интернет-магазинам. Важно отметить, что эта уязвимость остается незащищённой, и ни одна из версий платформы не была обновлена для её устранения.

Sansec призывает владельцев интернет-магазинов немедленно принять меры по защите своих систем и следить за обновлениями безопасности. В компании также рекомендуют проверять свои сайты на наличие подозрительной активности и проводить регулярные аудиты безопасности.

В связи с этой уязвимостью, эксперты по кибербезопасности предупреждают о возможном росте атак на платформы электронной коммерции, особенно в преддверии сезона распродаж. Злоумышленники могут использовать данную уязвимость для установки бэкдоров, что позволит им осуществлять дальнейшие атаки или кражу данных.

Владельцам интернет-магазинов стоит обратить внимание на настройки безопасности и следовать рекомендациям по защите от подобных угроз. Важно поддерживать программное обеспечение в актуальном состоянии и использовать дополнительные меры защиты, такие как веб-аппликационные фаерволы и системы обнаружения вторжений.

Источник новости:
The Hacker News

Читать полностью