Minacce · 5 ore fa
Sansec attribuisce a una campagna attiva da luglio 2025 infezioni da loader in 953 negozi online, per lo più Magento. Il dominio più recente è comparso su 83 store, 60 dei quali avevano già ospitato versioni precedenti.
Il loader distingue il browser di un cliente da quello di uno scanner: può restare silenzioso durante i controlli e consegnare codice ai visitatori reali. Sansec lo ha trovato anche su un Magento 2.4.7-p10 completamente aggiornato, un’ora dopo una scansione pulita; sullo stesso store erano già emersi un account amministratore fraudolento e una backdoor.
La rotazione dei domini sta raggiungendo negozi già compromessi: patch e scansioni che non simulano una visita reale non dimostrano che contenuti, account e accessi persistenti siano privi di compromissione. Lo stesso limite può riguardare altri negozi online che mostrano script in modo selettivo ai clienti.
Sfruttamento noto · CISA KEV
CVSS 9.1 CRITICAL: adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability. EPSS 95% (100º percentile).
Data di correzione federale CISA 14 nov · data superata
CVSS 9.3 CRITICAL: adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in… EPSS 1% (63º percentile).
2 fonti che coprono questa storia
Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento
Hackers infected 953 online stores with JavaScript loaders hidden in Magento CMS blocks, using bot filtering to evade security scanners.
953 Online Stores Infected in Long-Lasting Malware Campaign
Small loader code injected into the stores served a payload to visitors or did nothing to avoid detection.
Part of the PlainSec briefing for 2026-10-26