حملات گسترده‌ای با بهره‌گیری از آسیب‌پذیری «پلی‌شل» (PolyShell) در نسخه ۲ پلتفرم‌های Magento Open Source و Adobe Commerce در جریان است و بر اساس گزارش شرکت امنیتی Sansec، تاکنون ۵۶.۷ درصد از تمام فروشگاه‌های آسیب‌پذیر هدف این حملات قرار گرفته‌اند. بهره‌برداری انبوه از این آسیب‌پذیری تنها دو روز پس از افشای عمومی آن، از ۱۹ مارس آغاز شد. این نقص در رابط برنامه‌نویسی REST مجنتو وجود دارد و به مهاجمان امکان می‌دهد از طریق بارگذاری فایل‌های چندریختی (polyglot files)، اجرای کد از راه دور یا تصاحب حساب کاربری را از طریق حملات اسکریپت‌نویسی بین‌سایتی ذخیره‌شده (stored XSS) انجام دهند. ادوبی در ۱۰ مارس ۲۰۲۶ یک وصله در نسخه بتا منتشر کرده، اما این اصلاحیه هنوز به شاخه پایدار نرسیده است.
در برخی از این حملات، عاملان تهدید از یک ابزار سرقت اطلاعات کارت پرداخت (payment card skimmer) جدید بهره می‌برند که از فناوری ارتباط بلادرنگ وب (WebRTC) برای استخراج داده‌ها استفاده می‌کند. این روش با بهره‌گیری از پروتکل UDP رمزنگاری‌شده با DTLS به‌جای HTTP، قادر است از کنترل‌های امنیتی از جمله سیاست امنیت محتوا (Content Security Policy) عبور کند. Sansec اعلام کرد این ابزار مخرب بر روی وب‌سایت یک خودروساز با ارزش بازار بیش از ۱۰۰ میلیارد دلار شناسایی شده که به اطلاع‌رسانی‌های این شرکت پاسخی نداده است.
کلمات کلیدی : آسیب‌پذیری پلی‌شل مجنتو, حملات Adobe Commerce, بهره‌برداری PolyShell Magento, اجرای کد از راه دور مجنتو, سرقت اطلاعات کارت پرداخت WebRTC, وصله امنیتی Adobe Commerce 2026
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.