Blocul de securitate BlockStrap permite hackerilor să ruleze cod pe serverele Magento

Ce este BlockStrap?

Cercetătorii de securitate au descoperit o vulnerabilitate critică în Magento și Adobe Commerce, numită BlockStrap.

Această defecțiune permite atacatorilor să execute cod PHP arbitrar direct pe serverele magazinelor online, având un rating de severitate maxim în sistemul Common Vulnerabilities and Exposures.

Sansec, o firmă de securitate e-commerce, a analizat detaliile tehnice ale bug-ului. Problema rezidă în modul în care platforma procesează anumite date de intrare. Când un input creat special este trimis, sistemul nu îl curăță corespunzător, permițând inserarea de comenzi PHP care rulează cu aceleași privilegii ca procesul serverului web.

Cum funcționează atacul BlockStrap?

În prezent, atacurile active care exploatează BlockStrap nu au fost observate pe scară largă, însă riscul rămâne ridicat datorită ușurinței de implementare. Odată ce se aplică patch-ul, fereastra de atac se închide.

Magazinile care rulează versiuni nepatchate se confruntă cu un risc imediat. Un exploit reușit poate duce la breșe de date, fraude financiare sau la oprirea completă a magazinului. Vulnerabilitatea afectează atât Magento open-source, cât și ediția comercială Adobe Commerce.

pentru comercianți? Proprietarii trebuie să verifice rapid nivelul patch-ului. Actualizarea la cea mai recentă versiune rezolvă problema.

Echipele de securitate ar trebui să auditeze log-urile serverului pentru semne de execuție de cod neautorizat.

BlockStrap: cum o singură cerere poate prelua controlul asupra magazinului tău?

Magento și Adobe Commerce sunt ambele vulnerabile. Defecțiunea există în codul de bază comun.

Nu există atacuri răspândite confirmate încă. Totuși, efortul scăzut necesar pentru exploatare face ca utilizarea activă să fie probabilă în curând.

Aplicați patch-ul de securitate cel mai recent de la furnizor. Verificați fixul verificând numărul versiunii în panoul de administrare.