Uma vulnerabilidade zero-day, denominada "StyleSmuggler", está sendo explorada em ataques para implantar um backdoor em sistemas que utilizam o Magento e o Adobe Commerce. Essa vulnerabilidade afeta todas as versões desses produtos.
Detalhes Técnicos
A vulnerabilidade "StyleSmuggler" é uma falha de segurança que permite a execução de código malicioso em sistemas vulneráveis.
Os ataques estão implantando um backdoor, que é um tipo de malware que permite ao atacante acessar o sistema remotamente.
A exploração dessa vulnerabilidade pode permitir que os atacantes executem ações maliciosas, como roubo de dados ou instalação de outros malwares.
Ações Recomendadas
Atualizar imediatamente o Magento e o Adobe Commerce para a versão mais recente.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Monitorar os sistemas para detectar possíveis atividades maliciosas.
IOC (Indicadores de Compromisso)
URLs maliciosas utilizadas nos ataques.
Hashes de arquivos maliciosos implantados.
Endereços IP de origem dos ataques.
É fundamental que os administradores de sistemas que utilizam o Magento ou Adobe Commerce tomem medidas imediatas para proteger suas instalações contra essa vulnerabilidade.
