حذّرت شركة Sansec المتخصصة في أمن التجارة الإلكترونية من ثغرة أمنية حرجة غير مصححة في منصتي Magento Open Source وAdobe Commerce، تُستغل بنشاط في هجمات إلكترونية تستهدف المتاجر عبر الإنترنت. وقد أطلقت الشركة على الثغرة اسم “StyleSmuggler”، مشيرة إلى أن الهجمات بدأت في الرابع من سبتمبر الجاري.

طبيعة الثغرة وتأثيرها

تسمح الثغرة للمهاجمين بتنفيذ تعليمات برمجية خبيثة على خادم المتجر دون الحاجة إلى تسجيل الدخول، مما يعني أن أي متجر يعمل بهذه المنصات قد يكون عرضة للاختراق الكامل. وتُعد هذه الثغرة خطيرة بشكل خاص لأنها تُستغل قبل توفر أي تصحيح رسمي، مما يترك المتاجر في حالة ضعف تام.

كيف تعمل الهجمات؟

وفقًا لتحليل Sansec، بدأت الهجمات في الرابع من سبتمبر، ويبدو أن المهاجمين يستغلون الثغرة لزرع أبواب خلفية في المتاجر المستهدفة، مما يمنحهم سيطرة كاملة على الموقع وبيانات العملاء. ولم تكشف الشركة بعد عن التفاصيل التقنية الكاملة للثغرة، لكنها نصحت المتاجر بمراقبة أنظمتها بحثًا عن أي نشاط غير طبيعي.

من المتأثر؟

تؤثر الثغرة على كل من Magento Open Source وAdobe Commerce، وهما من أكثر المنصات استخدامًا في التجارة الإلكترونية عالميًا. وتشمل الإصدارات المتأثرة جميع الإصدارات الحالية التي لم تحصل على تحديثات أمنية بعد، حيث لم يصدر أي تصحيح رسمي حتى الآن.

إجراءات وقائية عاجلة

في غياب التصحيح الرسمي، توصي Sansec المتاجر باتخاذ إجراءات وقائية فورية، مثل:

• مراجعة سجلات الخادم بحثًا عن أي محاولات وصول غير مصرح بها.
• تفعيل جدار حماية تطبيقات الويب (WAF) لمنع الهجمات المعروفة.
• تقييد الوصول إلى لوحات الإدارة عبر شبكات موثوقة فقط.
• الاحتفاظ بنسخ احتياطية محدثة من الموقع وقاعدة البيانات.

الخلاصة

تُعد ثغرة StyleSmuggler تهديدًا خطيرًا للمتاجر الإلكترونية التي تعتمد على Magento وAdobe Commerce. ومع استمرار الهجمات النشطة، يجب على مالكي المتاجر اتخاذ إجراءات فورية لحماية أنظمتهم وبيانات عملائهم، والبقاء على اطلاع دائم بإصدار التصحيحات الأمنية من Adobe.