Imperva povezala napade na Magento prodavnice sa trojancem PSK Agent
Imperva je u septembru posmatrala napade na Adobe Commerce i Magento prodavnice povezane sa propustom StyleSmuggler. Analiza je otkrila alat za udaljeni pristup PSK Agent.
Šta se desilo?
Imperva je od 9. do 13. septembra zabeležila napade u zapadnoj Evropi, Severnoj Americi i azijsko-pacifičkom regionu. Adobe je 7. septembra objavio ispravku za CVE-2026-75650 i potvrdio aktivnu eksploataciju.
Koga pogađa?
Bilten APSB26-146 navodi pogođena avgustovska i ranija izdanja u granama Adobe Commerce od 2.4.4 do 2.4.9 i Magento Open Source od 2.4.6 do 2.4.9. Za dodatak Adobe Commerce B2B opseg treba proveriti zasebno prema njegovoj grani.
Kako se zaštititi?
- Proverite tačno izdanje i primenite odgovarajuću Adobe ispravku za CVE-2026-75650.
- Pregledajte logove za sumnjive zahteve ka putanjama /paypal/transparent/response/ i /graphql, u vezi sa promenama datoteka i odlaznim vezama.
- Proverite pojavu datoteke chi_down i neočekivanih procesa. Pojedinačan naziv procesa nije dovoljan za zaključak o upadu.
- Ako nađete tragove kompromitacije, izolujte server, sačuvajte dokaze i zamenite izložene pristupne podatke iz pouzdanog okruženja.
Tehnički detalji
Propust u obradi šablona omogućava izvršavanje koda bez prijave. Adobe mu dodeljuje 10,0 po CVSS 3.1. Imperva opisuje kako sadržaj jednog zahteva dospeva u datoteku izveštaja koju naknadni zahtev učitava. Analizirani PSK Agent može da izvršava komande i prosleđuje saobraćaj preko SOCKS5.
Zašto je važno?
Napadač može zadržati pristup preko već instaliranog malvera i posle zatvaranja propusta. Zato pregled servera ima poseban značaj za prodavnice koje su bile izložene pre ažuriranja.
Preporuka Sajber Radara
Proverite i status zakrpe i integritet servera. Ako je upad potvrđen, oporavak obuhvata i proveru pristupa bazi, administratorskim nalozima i integracijama prodavnice.