CosmicSting CVE-2024-34102: patch e monitoraggio Magento

CosmicSting (CVE-2024-34102) è una vulnerabilità di Magento e Adobe Commerce divulgata nel 2024. Questo articolo descrive l’evento storico e non misura la frequenza attuale degli attacchi.

Minaccia e impatto

Gli hacker ottengono l'accesso alla chiave crittografica nel file app/etc/env.php, il che consente loro di modificare i blocchi CMS tramite l'API Magento e iniettare JavaScript dannoso per rubare i dati dei clienti. Inoltre, sfruttando un'altra vulnerabilità (CVE-2024-2961), possono eseguire codice sul server e installare una backdoor, consentendo un accesso a lungo termine al sistema.

Fasi dell'attacco

Gli aggressori possono sfruttare la vulnerabilità per accedere a file sensibili e chiavi crittografiche. Una chiave rubata può consentire l’abuso dei permessi API e la modifica di contenuti CMS; non implica accesso illimitato a tutte le API.

Come proteggersi?

1. Aggiornamento del sistema - Aggiornare Adobe Commerce all'ultima versione è fondamentale per evitare il furto della chiave crittografica.

2. Rotazione delle chiavi: dopo le patch, seguire le istruzioni Adobe aggiornate. La rotazione aggiunge una nuova chiave primaria; le vecchie chiavi possono restare necessarie per decifrare i dati esistenti. Non eliminarle senza controllo.

Misure temporanee

Consultare le indicazioni Adobe aggiornate su versioni interessate, patch e risposta a una compromissione. Bloccare un endpoint API o filtrare gli script non sostituisce le patch né l’analisi di uno store compromesso.

Vale anche la pena implementare strumenti di monitoraggio che rilevino JavaScript non autorizzato, aumentando la sicurezza del tuo store Magento. È inoltre possibile eseguire un modulo Magento che pulisce il codice degli script prima che i blocchi CMS vengano salvati e prima che siano visualizzati sulla pagina.

Riepilogo:

CosmicSting rappresenta una minaccia seria che può avere conseguenze disastrose per gli store non protetti. Tutti gli utenti Magento e Adobe Commerce dovrebbero adottare misure immediate per aggiornare il sistema e proteggere i dati dei propri clienti.

Fonti e monitoraggio

Verificato il 9 ottobre 2026. Security Scan aiuta a monitorare i segnali di minaccia; non sostituisce le patch di sicurezza né la gestione di un incidente. Adobe APSB24-40; Adobe: CVE-2024-34102.