Более 250 магазинов Magento атакованы за одну ночь: хакеры эксплуатируют новую уязвимость Adobe Commerce

Более 250 магазинов Magento атакованы за одну ночь: хакеры эксплуатируют новую уязвимость Adobe Commerce

Компания Sansec, специализирующаяся на безопасности электронной коммерции, выпустила предупреждение о том, что злоумышленники начали активно эксплуатировать недавно обнаруженную уязвимость в платформах Adobe Commerce и Magento Open Source. За последние 24 часа зафиксировано более 250 попыток атак на различные интернет-магазины.

Детали уязвимости CVE-2025-54236

Уязвимость CVE-2025-54236, также известная как SessionReaper, представляет собой критическую проблему неправильной валидации входных данных, которая может быть использована для захвата учетных записей клиентов через Commerce REST API.

Технические характеристики

Статистика атак

Общие показатели

Динамика уязвимости

Источники атак

Голландская компания Sansec идентифицировала следующие IP-адреса, с которых осуществлялись атаки:

Механизм атаки

Злоумышленники используют уязвимость следующим образом:

1. Точка входа: /customer/address_file/upload
2. Метод: PHP бэкдоры загружаются как поддельная сессия
3. Цель: Извлечение конфигурационной информации PHP через phpinfo
4. Результат: Удаленное выполнение кода (RCE)

Техническая природа уязвимости

Согласно детальному техническому анализу от Searchlight Cyber, CVE-2025-54236 представляет собой уязвимость вложенной десериализации, которая позволяет осуществлять удаленное выполнение кода.

Сравнение с предыдущими уязвимостями

Риски и последствия

Уровни угрозы

Потенциальные последствия для бизнеса

Рекомендации по защите

Немедленные действия

1. Критично: Установить патчи безопасности от Adobe немедленно
2. Мониторинг: Проверить логи на наличие подозрительной активности
3. Поиск индикаторов компрометации:
   • Загрузки файлов через /customer/address_file/upload
   • Обращения к phpinfo
   • Активность с известных вредоносных IP-адресов
4. Аудит: Провести проверку целостности файлов
5. Блокировка: Добавить известные вредоносные IP в черный список

Долгосрочная стратегия

Статистика уязвимостей платформ электронной коммерции

Критические уязвимости в Adobe Commerce/Magento (2024-2025)

Заключение

Ситуация с CVE-2025-54236 демонстрирует критическую важность своевременного обновления систем безопасности. С учетом того, что 62% магазинов Magento остаются уязвимыми спустя шесть недель после публичного раскрытия, а публично доступные эксплойты облегчают атаки, риск масштабной волны компрометаций крайне высок.

Администраторам веб-сайтов настоятельно рекомендуется:

• Немедленно применить патчи безопасности
• Провести аудит безопасности своих систем
• Внедрить проактивный мониторинг угроз
• Разработать план реагирования на инциденты

Опыт с предыдущей уязвимостью CosmicSting (CVE-2024-34102) показывает, что задержка с установкой патчей может привести к масштабным компрометациям и значительным финансовым и репутационным потерям.