Специалисты компании Sansec зафиксировали активные атаки на критическую уязвимость StyleSmuggler, которая затрагивает платформы Magento Open Source и Adobe Commerce. Проблема позволяет злоумышленникам выполнять произвольный код на сервере без необходимости проходить аутентификацию.

По данным экспертов, хакеры уже используют этот баг для установки Linux-бэкдора на взломанные системы. Уязвимость получила высокий уровень критичности, поскольку для её эксплуатации не требуется наличие учётной записи администратора или других привилегий.

Технические детали указывают на то, что проблема связана с некорректной обработкой определённых типов данных в компонентах платформы. Sansec рекомендует владельцам интернет-магазинов на этих системах немедленно установить обновления безопасности, выпущенные разработчиками.

Атаки начались до того, как патч был широко распространён, что характерно для целенаправленных кампаний против крупных e-commerce площадок. Установка бэкдора даёт злоумышленникам полный контроль над сервером, включая доступ к базе данных с персональными данными клиентов.

В случае обнаружения признаков компрометации эксперты советуют провести полное сканирование системы и сменить все учётные данные. Ожидается, что в ближайшее время количество атак с использованием StyleSmuggler будет только расти, так как технические детали уязвимости становятся достоянием более широкого круга злоумышленников.