Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova vulnerabilidade zero-day chamada StyleSmuggler está sendo explorada em ataques contra lojas Magento e Adobe Commerce, inclusive aquelas com as atualizações de segurança mais recentes. A empresa de segurança Sansec registrou o primeiro incidente em 4 de setembro, e a Adobe confirmou que já trabalha em uma correção, mas sem previsão de lançamento.

Os atacantes abusam do sistema de templates do Magento com injeção de PHP, disparando a execução de código por meio de um e-mail falso de pagamento recusado e instalando um backdoor furtivo escrito em Rust em servidores Linux. O malware se disfarça de processos comuns como kworker ou fc-cache, cria tarefas cron para persistência e pode ocultar o tráfego de comando e controle como pacotes NTP para passar por firewalls.

Até a correção chegar, os responsáveis por lojas devem ficar atentos a e-mails inesperados de 'Payment Transaction Failed Reminder' e processos suspeitos, rotacionar as credenciais do Magento e considerar desativar o GraphQL como medida de mitigação.

Vulnerabilidade zero-day StyleSmuggler no Magento é explorada ativamente para instalar backdoors no Linux

#cybersecurity #backdoor #zero-day #linux #magento #adobe-commerce #stylesmuggler

Ver detalhe →

Pesquisadores de segurança estão em alerta por causa de um novo zero-day no Magento Open Source e no Adobe Commerce, apelidado de StyleSmuggler, que já está sendo explorado para instalar backdoors persistentes em lojas online. Todas as versões atuais estão em risco, incluindo o Magento 2.4.9, e ainda não há patch, CVE ou solução oficial da Adobe.

O ataque permite executar código malicioso no servidor da loja sem necessidade de login, deixando um processo oculto disfarçado de thread do kernel Linux. Enquanto a Adobe não libera uma correção, a recomendação é desativar o GraphQL temporariamente, verificar sinais de comprometimento e adotar mitigações comunitárias como defesa emergencial.

Zero-day sem correção no Magento e Adobe Commerce está invadindo lojas online agora

#cybersec #e-commerce #exploit #backdoor #zero-day #magento #adobe-commerce

Ver detalhe →