Magento besmet via cms_block en scanner-evasion
Een onbekende actor infecteerde 953 online winkels, vooral met Magento. Via cms_block laat de aanvaller JavaScript loaders draaien, met checks die beveiligingsscanners omzeilen.
Tag: Magento
Magento-verkopers opgelet: 953 online stores besmet
Een dreigingsacteur besmette 953 online stores, vooral met Magento. De aanval gebruikt wisselende JavaScript-loaderdomeinen en kan via PolyShell en SessionReaper ook bij kwetsbare systemen binnenkomen.
StyleSmuggler in Adobe Commerce: backdoor via PHP
StyleSmuggler Adobe Commerce is een zero-day aanval waarbij aanvallers via Magento templates PHP-code injecteren en winkels backdooren. Lees hoe de aanvalketen werkt en welke signalen je kunt onderzoeken.
Magento en Adobe Commerce: StyleSmuggler backdoor
Sansec waarschuwt voor de StyleSmuggler backdoor in Magento Open Source en Adobe Commerce. De aanval leidt tot code execution op de server en een persistente backdoor, zonder dat inloggen nodig is.