CosmicSting CVE-2024-34102: patches e monitorização Magento
CosmicSting (CVE-2024-34102) é uma vulnerabilidade do Magento e Adobe Commerce divulgada em 2024. Este artigo descreve o incidente histórico e não mede a frequência atual de ataques.
Ameaça e impacto
Os hackers obtêm acesso à chave criptográfica no ficheiro app/etc/env.php, o que lhes permite modificar blocos CMS através da API do Magento e injetar JavaScript malicioso para roubar dados dos clientes. Além disso, utilizando outra vulnerabilidade (CVE-2024-2961), podem executar código no servidor e instalar uma backdoor, permitindo acesso prolongado ao sistema.
Fases do ataque
Os atacantes podem explorar a vulnerabilidade para obter ficheiros sensíveis e chaves criptográficas. Uma chave roubada pode permitir o abuso de permissões API e a alteração de conteúdos CMS; não implica acesso ilimitado a todas as API.
Como se proteger?
1. Atualização do sistema - Atualizar o Adobe Commerce para a versão mais recente é crucial para evitar o roubo da chave criptográfica.
2. Rotação de chaves: após aplicar os patches, siga as instruções atuais da Adobe. A rotação adiciona uma nova chave principal; as anteriores podem continuar a ser necessárias para desencriptar dados existentes. Não as elimine sem controlo.
Medidas temporárias
Consulte as orientações atuais da Adobe sobre versões afetadas, patches e resposta a incidentes. Bloquear um endpoint API ou filtrar scripts não substitui os patches nem a investigação de uma loja comprometida.
Também vale a pena implementar ferramentas de monitorização que detetem JavaScript não autorizado, aumentando a segurança da sua loja Magento. Também é possível executar um módulo Magento que limpa o código de scripts antes de os blocos CMS serem gravados e antes de serem apresentados na página.
Resumo:
CosmicSting representa uma ameaça grave que pode ter consequências desastrosas para lojas desprotegidas. Todos os utilizadores de Magento e Adobe Commerce devem tomar medidas imediatas para atualizar o seu sistema e proteger os dados dos seus clientes.
Fontes e monitorização
Verificado em 9 de outubro de 2026. Security Scan ajuda a monitorizar sinais de ameaça; não substitui patches de segurança nem a remediação de incidentes. Adobe APSB24-40; Adobe: CVE-2024-34102.
