Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges

La agen­cia de ci­ber­se­gu­ri­dad es­ta­dou­ni­den­se in­clu­yó dos fa­llas de se­gu­ri­dad en su ca­tá­lo­go de ex­plo­ta­cio­nes co­no­ci­das tras de­tec­tar­se ata­ques ac­ti­vos. Uno de los fa­llos afec­ta a Adobe Com­mer­ce y Ma­gen­to, mien­tras que el otro in­vo­lu­cra a la li­bre­ría de de­co­di­fi­ca­ción Brotli de Goo­gle.

El pro­ble­ma en Adobe Com­mer­ce y Ma­gen­to per­mi­te la carga de ar­chi­vos pe­li­gro­sos que po­si­bi­li­tan la eje­cu­ción ar­bi­tra­ria de có­di­go y el con­trol de cuen­tas. Esta bre­cha ha sido uti­li­za­da por ata­can­tes para com­pro­me­ter múl­ti­ples tien­das vir­tua­les me­dian­te la in­ser­ción de un com­po­nen­te ma­li­cio­so, aun­que to­da­vía no se ha iden­ti­fi­ca­do el pro­pó­si­to final de la cam­pa­ña.

Por otro lado, la vul­ne­ra­bi­li­dad en la li­bre­ría Brotli puede pro­pi­ciar la co­rrup­ción de la me­mo­ria del de­co­di­fi­ca­dor, la ex­po­si­ción de datos sen­si­bles, la de­ne­ga­ción de ser­vi­cio o la eje­cu­ción re­mo­ta de có­di­go me­dian­te flu­jos com­pri­mi­dos ma­li­cio­sos. Di­ver­sas fir­mas de se­gu­ri­dad han de­tec­ta­do in­ten­tos reales de ata­que en la na­tu­ra­le­za uti­li­zan­do esta de­bi­li­dad, lo que ha lle­va­do a nu­me­ro­sos pro­vee­do­res tec­no­ló­gi­cos a emi­tir ac­tua­li­za­cio­nes de emer­gen­cia y ad­ver­tir sobre el ries­go en en­tor­nos de la nube.