Lỗ hổng CosmicSting (CVE-2024-32102) là lỗ hổng tiết lộ thông tin nghiêm trọng, khi kết hợp với lỗ hổng CVE-2024-2961, một vấn đề bảo mật trong hàm iconv của glibc có thể cho phép kẻ tấn công trên máy chủ mục tiêu.
Lỗ hổng nghiêm trọng này ảnh hưởng đến các sản phẩm sau:
- Adobe Commerce 2.4.7 trở về trước, bao gồm 2.4.6-p5, 2.4.5-p7, 2.4.4-p8
- Adobe Commerce Extended Support 2.4.3-ext-7 trở về trước, 2.4.2-ext-7 trở về trước, 2.4.1-ext-7 trở về trước, 2.4.0-ext-7 trở về trước và 2.3.7-p4-ext-7 trở về trước.
- Magento Open Source 2.4.7 trở về trước, bao gồm 2.4.6-p5, 2.4.5-p7, 2.4.4-p8
- Phiên bản Plugin Adobe Commerce Webhooks 1.2.0 đến 1.4.0
Công ty bảo mật website Sansec đã theo dõi các cuộc tấn công kể từ tháng 6/2024 và quan sát thấy 4.275 cửa hàng bị xâm phạm trong các cuộc tấn công CosmicSting, trong đó có những nạn nhân nổi tiếng bao gồm Whirlpool, Ray-Ban, National Geographic, Segway và Cisco.
Sansec cho biết nhiều tác nhân đe dọa đang tiến hành các cuộc tấn công vì tốc độ vá lỗi không theo kịp bản chất nghiêm trọng của tình hình.
Sansec dự đoán rằng sẽ có nhiều cửa hàng bị tấn công hơn trong những tháng tới vì 75% hệ thống cài đặt Adobe Commerce & Magento vẫn chưa được vá trong khi tin tặc đã bắt đầu quá trình quét tự động để khai thác.
Như Sansec đã dự đoán, khi CosmicSting được tiết lộ với rất ít thông tin kỹ thuật và khuyến cáo khẩn cấp về việc áp dụng các bản , nó đã đánh dấu một trong những mối đe dọa tồi tệ nhất đối với hệ sinh thái thương mại điện tử.
Các nhà nghiên cứu hiện đang theo dõi bảy nhóm đe dọa khác nhau ("Bobry", "Polyovki", "Surki", "Burunduki", "Ondatry", "Khomyaki" và "Belki") sử dụng CosmicSting để xâm nhập vào các trang web chưa được vá nhằm đánh cắp thông tin thẻ tín dụng và khách hàng.
Những kẻ tấn công đang lợi dụng CosmicSting để đánh cắp khóa mật mã Magento, cài cắm phần mềm skimmer để đánh cắp thẻ từ các trang web thanh toán đơn hàng.
Các quản trị viên trang web được khuyến cáo nên chuyển sang các phiên bản sau hoặc mới hơn càng sớm càng tốt:
- Adobe Commerce 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9
- Hỗ trợ mở rộng Adobe Commerce 2.4.3-ext-8, 2.4.2-ext-8, 2.4.1-ext-8, 2.4.0-ext-8, 2.3.7-p4-ext-8
- Magento mã nguồn mở 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9
- Phiên bản Plugin Adobe Commerce Webhooks 1.5.0
Để biết thêm thông tin chi tiết, vui lòng tham khảo tư vấn của Adobe. Sansec đã cung cấp một công cụ để kiểm tra xem trang web của họ có dễ bị tấn công hay không và một bản sửa lỗi khẩn cấp đã được phát hành để chặn hầu hết các cuộc tấn công CosmicSting.
Bá Phúc
10:00 | 02/10/2024
14:00 | 02/10/2024
16:00 | 13/09/2024
16:00 | 19/09/2024
Dưới đây là góc nhìn chuyên môn của các chuyên gia bảo mật Kaspersky về vụ việc của Crowdstrike và dự án XZ Utils, cùng chiến lược mà các tổ chức có thể áp dụng để ứng phó với các cuộc tấn công chuỗi cung ứng.
13:00 | 21/08/2024
Mặc dù đã có những biện pháp kiểm duyệt từ Google, tuy nhiên kho ứng dụng Play Store dành cho nền tảng Android vẫn thường xuyên ghi nhận xuất hiện các phần mềm có chứa mã độc.
14:00 | 05/07/2024
Một phân tích về hệ thống truy cập sinh trắc học lai (hybrid) của nhà sản xuất Trung Quốc ZKTeco đã phát hiện ra 24 lỗ hổng bảo mật có thể bị kẻ tấn công lạm dụng để vượt qua xác thực, đánh cắp dữ liệu sinh trắc học và thậm chí triển khai các backdoor độc hại.
13:00 | 06/06/2024
Hàng loạt các ransomware như LockBit, HelloKitty, BlackMatter, RedAlert (N13V), Scattered Spider, Akira, Cactus, BlackCat và Cheerscrypt... đã nhắm mục tiêu vào cơ sở hạ tầng VMware ESXi theo một chuỗi hành động tương tự nhau.
Mới đây, Trung tâm Giám sát an toàn không gian mạng quốc gia (Cục An toàn thông tin, Bộ Thông tin và Truyền thông) đã cảnh báo các chiến dịch tấn công mạng nguy hiểm nhắm vào các tổ chức và doanh nghiệp. Mục tiêu chính của các cuộc tấn công này là đánh cắp thông tin nhạy cảm và phá hoại hệ thống.
07:00 | 14/10/2024