CosmicSting CVE-2024-34102: parches y monitorización Magento

CosmicSting (CVE-2024-34102) es una vulnerabilidad de Magento y Adobe Commerce divulgada en 2024. Este artículo describe el incidente histórico y no mide la frecuencia actual de ataques.

Amenaza e impacto

Los hackers obtienen acceso a la clave criptográfica en el archivo app/etc/env.php, lo que les permite modificar bloques CMS a través de la API de Magento e inyectar JavaScript malicioso para robar datos de clientes. Además, utilizando otra vulnerabilidad (CVE-2024-2961), pueden ejecutar código en el servidor e instalar una puerta trasera, lo que permite un acceso a largo plazo al sistema.

Fases del ataque

Los atacantes pueden explotar la vulnerabilidad para acceder a archivos sensibles y claves criptográficas. Una clave robada puede permitir el abuso de permisos de la API y la modificación de contenidos CMS; no implica acceso ilimitado a todas las API.

¿Cómo protegerse?

1. Actualización del sistema - Actualizar Adobe Commerce a la versión más reciente es fundamental para evitar el robo de la clave criptográfica.

2. Rotación de claves: tras aplicar los parches, siga las instrucciones actuales de Adobe. La rotación añade una nueva clave principal; las anteriores pueden seguir siendo necesarias para descifrar datos existentes. No las elimine sin control.

Medidas temporales

Consulte las indicaciones actuales de Adobe sobre versiones afectadas, parches y respuesta a incidentes. Bloquear un endpoint de la API o filtrar scripts no sustituye los parches ni la investigación de una tienda comprometida.

También merece la pena implementar herramientas de monitorización que detecten JavaScript no autorizado, aumentando la seguridad de tu tienda Magento. También es posible ejecutar un módulo de Magento que limpie el código de los scripts antes de que se guarden los bloques CMS y antes de que se muestren en la página.

Resumen:

CosmicSting supone una amenaza grave que puede tener consecuencias desastrosas para las tiendas desprotegidas. Todos los usuarios de Magento y Adobe Commerce deben tomar medidas inmediatas para actualizar su sistema y proteger los datos de sus clientes.

Fuentes y monitorización

Revisado el 9 de octubre de 2026. Security Scan ayuda a monitorizar señales de amenaza; no sustituye los parches de seguridad ni la remediación de incidentes. Adobe APSB24-40; Adobe: CVE-2024-34102.