CosmicSting CVE-2024-34102: aktualizacje i monitoring Magento 2

CosmicSting to jedno z najpoważniejszych zagrożeń, jakie dotknęły sklepy Magento i Adobe Commerce w ostatnich latach. Artykuł opisuje lukę ujawnioną w 2024 roku; nie stanowi pomiaru aktualnej częstotliwości ataków. CosmicSting, oznaczony jako CVE-2024-34102, umożliwia atakującym dostęp do kluczowych plików, w tym zaszyfrowanych danych i kluczy kryptograficznych.

Zagrożenie i Wpływ

Hakerzy uzyskują dostęp do klucza kryptograficznego w pliku app/etc/env.php, co pozwala im na modyfikowanie bloków CMS przez API Magento i wstrzykiwanie złośliwego JavaScriptu, kradnącego dane klientów. Dodatkowo, z wykorzystaniem innej luki (CVE-2024-2961), mogą uruchamiać kod na serwerze i instalować tylne drzwi, co pozwala na długotrwały dostęp do systemu.

Etapy Ataku

Pierwszym krokiem ataku CosmicSting jest zdobycie klucza szyfrowania, co uzyskuje się poprzez wysłanie odpowiednio skonstruowanych żądań do API Magento. Kolejno, z użyciem tego klucza, hakerzy tworzą token JWT, który może umożliwić nadużycie uprawnień API Magento. Na koniec modyfikują istniejące bloki CMS, dodając do nich złośliwe skrypty.

Jak Się Chronić?

1. Aktualizacja Systemu – Zaktualizowanie Adobe Commerce do najnowszej wersji jest kluczowe, aby uniknąć kradzieży klucza kryptograficznego.

2. Rotacja kluczy – Po zastosowaniu poprawek postępuj według aktualnej procedury Adobe. Rotacja dodaje nowy klucz główny; wcześniejsze klucze mogą nadal służyć do odszyfrowania istniejących danych. Nie usuwaj ich bez kontroli zależności i procedury migracji danych.

Tymczasowe Środki Zaradcze

Zakres podatnych wersji, poprawek i działań po incydencie sprawdź w aktualnym biuletynie Adobe. Ograniczenie pojedynczego endpointu API ani filtrowanie znaczników script nie zastępuje usunięcia podatności i analizy kompromitacji sklepu.

Warto także wdrożyć narzędzia monitorujące, które wykrywają nieautoryzowany JavaScript, zwiększając bezpieczeństwo sklepu Magento.Istnieje również możliwość wykonania modułu Magento który wyczyści kod script przed zapisem bloków CMS oraz przed ich wyświetleniem na stronie.

Podsumowanie:

CosmicSting stanowi poważne zagrożenie, które może mieć katastrofalne skutki dla niechronionych sklepów. Wszyscy użytkownicy Magento i Adobe Commerce powinni podjąć natychmiastowe kroki, aby zaktualizować system i chronić dane swoich klientów.

Źródła i zakres monitorowania

Stan przeglądu: 9 października 2026 r. Sprawdź biuletyn Adobe APSB24-40 i procedurę zabezpieczenia sklepu i rotacji kluczy. Kowal Security Scan pomaga monitorować sygnały zagrożeń; nie zastępuje patchowania ani działań naprawczych po incydencie.