dev · · 09:15 · 1 min de citit
Exploitat un Zero-Day în Magento și Adobe Commerce Neaplicat pentru a Instala Backdoor-uri în Magazinele Online
O vulnerabilitate critică de tip zero-day, care afectează instalațiile Magento și Adobe Commerce neaplicate, este exploatată activ de atacatori pentru a obține acces neautorizat și a instala backdoor-uri. Această vulnerabilitate prezintă un risc semnificativ pentru afacerile de comerț electronic care se bazează pe aceste platforme, putând duce la breșe de securitate și întreruperi ale serviciilor.
O defecțiune severă de securitate, identificată ca o vulnerabilitate zero-day, a fost descoperită și este în prezent exploatată în platformele Magento și Adobe Commerce. Atacatorii valorifică această vulnerabilitate neaplicată pentru a injecta cod malițios, creând efectiv backdoor-uri în magazinele online. Acest lucru le permite să obțină acces neautorizat persistent, să fure date sensibile ale clienților și să perturbe potențial operațiunile de afaceri, subliniind nevoia urgentă ca comercianții să aplice patch-uri de securitate.
Detaliile tehnice indică faptul că vulnerabilitatea permite execuția de cod de la distanță, permițând atacatorilor să ocolească măsurile de securitate și să execute comenzi arbitrare pe serverele compromise. Deși indicatorii tehnici specifici încă apar, exploatarea vizează funcționalitățile de bază ale platformelor de comerț electronic. Lipsa unui patch la momentul descoperirii o face o țintă principală pentru infractorii cibernetici care caută să compromită mediile de vânzare cu amănuntul online.
Acest incident subliniază importanța critică a actualizărilor de securitate în timp util pentru platformele de comerț electronic. Afacerile afectate de această vulnerabilitate se confruntă cu potențiale pierderi financiare și daune reputaționale. Următorii pași implică lansarea de patch-uri de către furnizori și aplicarea lor diligentă de către comercianți pentru a-și securiza sistemele împotriva exploatării ulterioare.
$ sursa --originală
news.google.com
Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.