Slovenčina 
Čeština 
English 
Shqiptare 
Österreich 
België 
български 
Bosanski 
Українська 
Eesti 
Македонски 
Türkçe 
Deutsch 
Dansk 
Español 
Français 
Suomi 
Ελληνικά 
Hrvatski 
Magyar 
Schweiz 
Irish 
Italiano 
Lietuvių 
Latviešu 
Nederlands 
Norsk 
Polski 
Português 
Română 
Slovenščina 
Svenska 
Savršena oluja: Odloženi odgovor zadovoljava ranjivost
Kombinacija faktora je u srcu ovog značajnog kršenja bezbednosti. Adobe Commerce sistemi su identifikovani sa kritičnom ranjivošću. Brojni trgovci su odložili proces krpljenja. Problemi sa potpunom bezbednošću sistema, čak i nakon što su implementirane ispravke.
Adobe je otkrio ranjivost u junu 2024 . godine i objavio hitnu ispravku u julu, ali do tada su napadi već bili u toku. Automatizovani napadi kompromitovali su kriptografske ključeve, koji su nastavili da se koriste čak i ako su prodavnice ažurirane bez poništenja ključa.
Sedam hakerskih organizacija se bore za autoritet
Sedam različitih hakerskih grupa (kao što su „Bobri“, „Poliovki“ i drugi) se takmiče da kontrolišu ove kompromitovane prodavnice. Oni koriste ukradene kriptografske ključeve za generisanje API tokena i ubacivanje zlonamernih skimera plaćanja u procese naplate. Njihova metodologija napada uključuje:
- Koristeći ranjivost CosmicSting za dobijanje poverljivih kriptografskih ključeva
- Korišćenje ovih ključeva za generisanje API tokena autorizacije
- Dobijanje poverljivih informacija o klijentima
- Uključivanje zlonamernog koda (skimeri) u procese naplate
Ovo takmičenje je rezultiralo neobičnom situacijom u kojoj se više hakerskih grupa više puta infiltriraju i izbacuju jedni druge iz istih kompromitovanih prodavnica.
Source. Depositphotos
Put ka oporavku
U cilju ublažavanja ove pretnje, stručnjaci za sajber bezbednost savetuju trgovce koji su pogođeni da sprovedu hitne mere:
- Nadogradite na najnoviju verziju Magento ili Adobe Commerce
- Poništiti i rotirati zastarele ključeve za šifrovanje
- Uspostavite otporne sisteme za nadgledanje malvera i ranjivosti
Budući izgledi: Dodatni napadi na horizontu
Sansec, firma za sajber bezbednost, predviđa da će broj pogođenih prodavnica nastaviti da raste, uprkos ovim preporukama. Prema njihovom istraživanju, zapanjujućih 75% Adobe Commerce i Magento instalacija nije zakrpljeno kada su počeli automatizovani napadi.
Ova stalna ranjivost naglašava kritičnu važnost preventivnih bezbednosnih mera u sektoru e-trgovine. Sofisticiranost i upornost sajber pretnji koje ciljaju ove platforme povećavaju se u tandemu sa širenjem online maloprodaje.
Često postavljana pitanja
Kako vlasnici prodavnica mogu osigurati da su primenili najnoviju sigurnosnu zakrpu?
- Redovno proveravanje ažuriranja: Omogućite automatsko ažuriranje i ručno proverite Magento sajt za nove zakrpe.
- Korišćenje bezbednosnih alata: Koristite Magento Securiti Scan Tool i pregledajte Adobe bezbednosne biltene.
- Implementacija strategije upravljanja zakrpama: Razviti strukturirani pristup za proveru i primenu ažuriranja.
- Verifikacija instalacije: Proverite modifikovane datoteke i sprovedite testove funkcionalnosti nakon zakrpe.
- Održavanje jakih bezbednosnih praksi: Napravite rezervnu kopiju podataka i edukujte osoblje o najboljim praksama sajber bezbednosti.
Koje su potencijalne posledice neažuriranja Magento prodavnica odmah?
- Bezbednosne ranjivosti: Zastarele verzije su podložne poznatim eksploatacijama, povećavajući rizik od kršenja podataka i neovlašćenog pristupa osetljivim informacijama o klijentima.
- Problemi sa performansama: Prodavnice mogu imati sporije vreme učitavanja i zastoja, što negativno utiče na korisničko iskustvo i stope konverzije.
- Problemi sa kompatibilnošću: Nedostatak ažuriranja može izazvati probleme sa integracijama nezavisnih proizvođača, što dovodi do praznina u funkcionalnosti.
- Gubitak poverenja kupaca: Povrede bezbednosti mogu oštetiti reputaciju brenda, uzrokujući da kupci izgube poverenje u sposobnost prodavnice da zaštite svoje podatke.
- Finansijski gubici: Zastoji i loši rezultati mogu dovesti do značajnih gubitaka prihoda zbog napuštenih kolica i propuštenih prodajnih mogućnosti.
Kako vlasnici prodavnica mogu da prate svoje sisteme za potencijalne napade CosmicSting-a?
- Omogućavanje nadgledanja politike bezbednosti sadržaja (CSP): Koristite CSP da biste otkrili neovlašćene promene u sadržaju sajta.
- Sprovođenje redovnih bezbednosnih revizija: Procenite ranjivosti i proverite da li su zakrpljene ekstenzije.
- Nadgledanje CMS blokova: Pazite na neovlašćene promene ili injekcije u CMS sadržaju.
- Korišćenje bezbednosnih alata: Koristite alate kao što je Magento Securiti Scan Tool da biste identifikovali ranjivosti.
- Log Monitoring: Monitor serverske dnevnike za neobične aktivnosti, kao što su neočekivani API pozivi.
