Akute Gefahr für Online-Shops: Angriffswelle trifft Magento und Adobe Commerce

Sicherheitsforscher haben eine neue Angriffskampagne entdeckt, die sich gegen die Shop-Software-Systeme Magento und Adobe Commerce richtet. Die Angreifer nutzen dabei eine bislang ungepatchte Sicherheitslücke aus, um Schadcode auf anfälligen Systemen auszuführen. Golem zufolge läuft die Angriffswelle bereits seit dem 4. September.

Wie der Angriff funktioniert

Die Forscher von Sansec nennen die Attacke „Stylesmuggler“. Über spezielle Styles-Eigenschaften lassen sich demnach bestehende Sicherheitsvorkehrungen umgehen – etwa bei der Erzeugung von Fehlerberichten, in die sich so bösartiger PHP-Code einschleusen lässt. Ausgeführt werde dieser Code, sobald Magento eine E-Mail zu einer angeblich fehlgeschlagenen Zahlung rendert. Die Forscher betonen, dass niemand die E-Mail öffnen muss, damit der Schadcode aktiv wird – der Angriff funktioniert auch dann, wenn die Zustellung der Mail komplett fehlschlägt.

Ziel der Angreifer sei es, eine bestimmte Anwendung auf dem System zu platzieren. Diese läuft im Hintergrund, wartet auf weitere Befehle und fungiert als sogenannte Backdoor – also als Einfallstor in das Shopsystem. Eine weitergehende Ausnutzung dieser Hintertür haben die Forscher bislang nicht beobachtet, ebenso ist unklar, wie viele Shops tatsächlich schon betroffen sind.

Was Shop-Betreiber jetzt tun sollten

Sansec rät Administratoren, verstärkt auf ein auffällig hohes Aufkommen von E-Mails zu fehlgeschlagenen Zahlungen zu achten – das kann ein Hinweis auf einen laufenden Angriff sein. Als kurzfristige Schutzmaßnahme empfehlen die Forscher, GraphQL im Shopsystem zu deaktivieren. Zusätzlich hat Sansec im Originalbericht technische Kompromittierungsindikatoren veröffentlicht, mit denen sich ein Befall überprüfen lässt.

Betroffen sind alle aktuell unterstützten Versionen von Magento und Adobe Commerce, einschließlich der neuesten Version 2.4.9 vom 12. Mai. Einen offiziellen Patch gibt es bislang nicht. Shop-Betreiber sollten die Warnung ernst nehmen und die empfohlenen Schutzmaßnahmen zeitnah umsetzen.

Artikelbild: https://www.depositphotos.com