CosmicSting CVE-2024-34102: Magento patchen en bewaken
CosmicSting (CVE-2024-34102) is een kwetsbaarheid in Magento en Adobe Commerce die in 2024 bekend werd. Dit artikel beschrijft het historische incident en meet geen actuele aanvalsfrequentie.
Dreiging en impact
Hackers krijgen toegang tot de cryptografische sleutel in het bestand app/etc/env.php, waardoor ze CMS-blokken via de Magento API kunnen wijzigen en schadelijke JavaScript kunnen injecteren om klantgegevens te stelen. Daarnaast kunnen ze met behulp van een andere kwetsbaarheid (CVE-2024-2961) code op de server uitvoeren en een backdoor installeren, waardoor langdurige toegang tot het systeem mogelijk wordt.
Fasen van de aanval
Aanvallers kunnen via de kwetsbaarheid gevoelige bestanden en cryptografische sleutels bemachtigen. Een gestolen sleutel kan misbruik van API-rechten en wijzigingen aan CMS-inhoud mogelijk maken; dit betekent geen onbeperkte toegang tot elke API.
Hoe kun je je beschermen?
1. Systeemupdate - Het bijwerken van Adobe Commerce naar de nieuwste versie is cruciaal om diefstal van cryptografische sleutels te voorkomen.
2. Sleutelrotatie: volg na het patchen de actuele Adobe-instructies. Rotatie voegt een nieuwe primaire sleutel toe; oudere sleutels kunnen nodig blijven om bestaande gegevens te ontsleutelen. Verwijder deze niet ongecontroleerd.
Tijdelijke maatregelen
Raadpleeg de actuele Adobe-richtlijnen voor getroffen versies, patches en incidentrespons. Eén API-endpoint blokkeren of scripts filteren vervangt het patchen en onderzoeken van een gecompromitteerde winkel niet.
Het is ook de moeite waard om monitoringtools te implementeren die ongeautoriseerde JavaScript detecteren, waardoor de beveiliging van je Magento-winkel wordt verhoogd. Het is ook mogelijk om een Magento-module uit te voeren die scriptcode opschoont voordat CMS-blokken worden opgeslagen en voordat ze op de pagina worden weergegeven.
Samenvatting:
CosmicSting vormt een ernstige bedreiging die rampzalige gevolgen kan hebben voor onbeveiligde winkels. Alle Magento- en Adobe Commerce-gebruikers moeten onmiddellijk stappen ondernemen om hun systeem bij te werken en de gegevens van hun klanten te beschermen.
Bronnen en monitoring
Gecontroleerd op 9 oktober 2026. Security Scan helpt dreigingssignalen te bewaken; het vervangt geen beveiligingspatches of incidentherstel. Adobe APSB24-40; Adobe: CVE-2024-34102.
