Sansec 侦测到试图利用 Adobe Commerce 严重账户接管漏洞的攻击活动
创始人 Willem de Groot 所属的安全公司表示，其 WAF 正在阻止这些尝试，而 Adobe 表示尚无确认的在真实环境中被利用的漏洞利用案例。
By RuntimeWire Staff · Published
Primary source: BleepingComputer
为何重要
Sansec 的遥测数据显示，攻击者正在测试一种无需登录的账户接管路径，而商家则面临一个多步骤的修补流程。Shield 可能会阻止 Sansec 识别出的请求模式，但 Adobe 的更新才是持久的修复。
Willem de Groot，电子商务安全专家 Sansec 的创始人，表示其 Shield 网络应用防火墙 正在阻止试图利用一个关键的 Adobe Commerce 和 Magento Open Source 漏洞的企图，该漏洞可在无需登录的情况下暴露客户账户。
这一发现将 de Groot 对 Magento 安全的狭窄押注付诸实践，就在 Adobe 在 8 月 11 日 发布其安全公告 的一天之后。由 de Groot 创立的 Sansec 分析了 Adobe 的补丁，并识别出 Magento 在将客户身份与活动账户会话关联时的一个弱点。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.