Lỗ hổng CosmicSting (CVE-2024-32102) là lỗ hổng tiết lộ thông tin nghiêm trọng, khi kết hợp với lỗ hổng CVE-2024-2961, một vấn đề bảo mật trong hàm iconv của glibc có thể cho phép kẻ tấn công thực thi mã từ xa trên máy chủ mục tiêu.

Lỗ hổng nghiêm trọng này ảnh hưởng đến các sản phẩm sau:

- Adobe Commerce 2.4.7 trở về trước, bao gồm 2.4.6-p5, 2.4.5-p7, 2.4.4-p8

- Adobe Commerce Extended Support 2.4.3-ext-7 trở về trước, 2.4.2-ext-7 trở về trước, 2.4.1-ext-7 trở về trước, 2.4.0-ext-7 trở về trước và 2.3.7-p4-ext-7 trở về trước.

- Magento Open Source 2.4.7 trở về trước, bao gồm 2.4.6-p5, 2.4.5-p7, 2.4.4-p8

- Phiên bản Plugin Adobe Commerce Webhooks 1.2.0 đến 1.4.0

Công ty bảo mật website Sansec đã theo dõi các cuộc tấn công kể từ tháng 6/2024 và quan sát thấy 4.275 cửa hàng bị xâm phạm trong các cuộc tấn công CosmicSting, trong đó có những nạn nhân nổi tiếng bao gồm Whirlpool, Ray-Ban, National Geographic, Segway và Cisco.

Sansec cho biết nhiều tác nhân đe dọa đang tiến hành các cuộc tấn công vì tốc độ vá lỗi không theo kịp bản chất nghiêm trọng của tình hình.

Sansec dự đoán rằng sẽ có nhiều cửa hàng bị tấn công hơn trong những tháng tới vì 75% hệ thống cài đặt Adobe Commerce & Magento vẫn chưa được vá trong khi tin tặc đã bắt đầu quá trình quét tự động để khai thác.

Như Sansec đã dự đoán, khi CosmicSting được tiết lộ với rất ít thông tin kỹ thuật và khuyến cáo khẩn cấp về việc áp dụng các bản cập nhật bảo mật, nó đã đánh dấu một trong những mối đe dọa tồi tệ nhất đối với hệ sinh thái thương mại điện tử.

Các nhà nghiên cứu hiện đang theo dõi bảy nhóm đe dọa khác nhau ("Bobry", "Polyovki", "Surki", "Burunduki", "Ondatry", "Khomyaki" và "Belki") sử dụng CosmicSting để xâm nhập vào các trang web chưa được vá nhằm đánh cắp thông tin thẻ tín dụng và khách hàng.

Những kẻ tấn công đang lợi dụng CosmicSting để đánh cắp khóa mật mã Magento, cài cắm phần mềm skimmer để đánh cắp thẻ từ các trang web thanh toán đơn hàng.

Các quản trị viên trang web được khuyến cáo nên chuyển sang các phiên bản sau hoặc mới hơn càng sớm càng tốt:

- Adobe Commerce 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9

- Hỗ trợ mở rộng Adobe Commerce 2.4.3-ext-8, 2.4.2-ext-8, 2.4.1-ext-8, 2.4.0-ext-8, 2.3.7-p4-ext-8

- Magento mã nguồn mở 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9

- Phiên bản Plugin Adobe Commerce Webhooks 1.5.0

Để biết thêm thông tin chi tiết, vui lòng tham khảo tư vấn của Adobe. Sansec đã cung cấp một công cụ để kiểm tra xem trang web của họ có dễ bị tấn công hay không và một bản sửa lỗi khẩn cấp đã được phát hành để chặn hầu hết các cuộc tấn công CosmicSting.