CosmicSting CVE-2024-34102: patch-uri și monitorizare Magento

CosmicSting (CVE-2024-34102) este o vulnerabilitate Magento și Adobe Commerce dezvăluită în 2024. Acest articol descrie incidentul istoric și nu măsoară frecvența actuală a atacurilor.

Amenințare și impact

Hackerii obțin acces la cheia criptografică din fișierul app/etc/env.php, ceea ce le permite să modifice blocurile CMS prin Magento API și să injecteze JavaScript malițios pentru a fura datele clienților. În plus, folosind o altă vulnerabilitate (CVE-2024-2961), aceștia pot rula cod pe server și pot instala un backdoor, permițând acces pe termen lung la sistem.

Etapele atacului

Atacatorii pot exploata vulnerabilitatea pentru a obține fișiere sensibile și chei criptografice. O cheie furată poate permite abuzul permisiunilor API și modificarea conținutului CMS; nu înseamnă acces nelimitat la toate API-urile.

Cum vă puteți proteja?

1. Actualizarea sistemului - Actualizarea Adobe Commerce la cea mai recentă versiune este crucială pentru a evita furtul cheii criptografice.

2. Rotirea cheilor: după aplicarea patch-urilor, urmați instrucțiunile Adobe actuale. Rotirea adaugă o nouă cheie principală; cele vechi pot rămâne necesare pentru decriptarea datelor existente. Nu le eliminați necontrolat.

Măsuri temporare

Consultați recomandările Adobe actuale privind versiunile afectate, patch-urile și răspunsul la incidente. Blocarea unui endpoint API sau filtrarea scripturilor nu înlocuiește patch-urile și investigarea unui magazin compromis.

Merită, de asemenea, să implementați instrumente de monitorizare care detectează JavaScript neautorizat, sporind securitatea magazinului dvs. Magento. De asemenea, este posibil să rulați un modul Magento care curăță codul scripturilor înainte ca blocurile CMS să fie scrise și înainte ca acestea să fie afișate pe pagină.

Rezumat:

CosmicSting reprezintă o amenințare serioasă, care poate avea consecințe dezastruoase pentru magazinele neprotejate. Toți utilizatorii Magento și Adobe Commerce ar trebui să ia măsuri imediate pentru a-și actualiza sistemul și pentru a proteja datele clienților.

Surse și monitorizare

Verificat la 9 octombrie 2026. Security Scan ajută la monitorizarea semnalelor de amenințare; nu înlocuiește patch-urile de securitate sau remedierea incidentelor. Adobe APSB24-40; Adobe: CVE-2024-34102.