Uma campanha de ataque cibernético comprometeu mais de 7.500 sites de comércio eletrônico baseados em Magento desde o final de fevereiro de 2026, com atacantes carregando arquivos maliciosos ocultos em diretórios de web acessíveis publicamente em milhares de domínios. O ataque afetou mais de 15.000 hostnames, incluindo marcas comerciais, agências governamentais, universidades e organizações sem fins lucrativos em vários países.
Detalhes Técnicos
Técnica de Ataque: Upload de arquivos maliciosos ocultos em diretórios de web acessíveis publicamente (T1560.001).
Vulnerabilidade: Utilização de vulnerabilidade não especificada em Magento (possivelmente relacionada a CVE-2026-XXXX).
Impacto: Comprometimento de dados e execução de código malicioso em sites afetados.
Cobertura: Mais de 15.000 hostnames afetados, incluindo sites de comércio eletrônico, agências governamentais e organizações sem fins lucrativos.
Países afetados: Vários países, incluindo [países não especificados].
