Se ha aprovechado una vulnerabilidad de día cero sin parchear en Magento y Adobe Commerce para introducir puertas traseras en tiendas online

Cier­tas tien­das vir­tua­les que uti­li­zan Ma­gen­to Open Sour­ce y Adobe Com­mer­ce están sien­do blan­co de ata­ques que ex­plo­tan una vul­ne­ra­bi­li­dad de día cero que ac­tual­men­te no cuen­ta con par­che ofi­cial. Esta falla per­mi­te que ata­can­tes eje­cu­ten có­di­go ma­li­cio­so en el ser­vi­dor de la tien­da y es­ta­blez­can una puer­ta tra­se­ra per­sis­ten­te sin ne­ce­si­dad de ini­ciar se­sión, afec­tan­do a va­rias ver­sio­nes ac­tua­les de la pla­ta­for­ma.

El ata­que se de­sa­rro­lla en dos fases prin­ci­pa­les donde pri­me­ro se in­tro­du­ce có­di­go en ar­chi­vos in­ter­nos que luego la pla­ta­for­ma pro­ce­sa al ge­ne­rar no­ti­fi­ca­cio­nes de co­rreos elec­tró­ni­cos sobre pagos fa­lli­dos. Como me­di­da tem­po­ral de mi­ti­ga­ción mien­tras el fa­bri­can­te pu­bli­ca una so­lu­ción de­fi­ni­ti­va, los in­ves­ti­ga­do­res re­co­mien­dan des­ac­ti­var GraphQL o apli­car re­glas de ser­vi­dor es­pe­cí­fi­cas, ade­más de re­vi­sar di­rec­to­rios como los re­gis­tros del sis­te­ma y los in­for­mes en bús­que­da de in­di­cios de al­te­ra­ción.

Hasta el mo­men­to de los re­por­tes, las em­pre­sas afec­ta­das y los equi­pos de res­pues­ta a in­ci­den­tes lo­gra­ron con­te­ner las tien­das com­pro­me­ti­das en el mismo día, sin en­con­trar evi­den­cias de ex­trac­ción de datos, cuen­tas de ad­mi­nis­tra­dor fal­sas o pro­gra­mas para robar pagos. Sin em­bar­go, se acon­se­ja la ro­ta­ción de cre­den­cia­les y la re­vi­sión exhaus­ti­va de los pro­ce­sos y ar­chi­vos en el di­rec­to­rio de los usua­rios del sitio como pre­cau­ción ante este in­ci­den­te.