حمله زنجیره تأمین شامل ۲۱ افزونه بک‌دور شده Magento بین ۵۰۰ تا ۱۰۰۰ فروشگاه الکترونیکی از جمله یک شرکت چندملیتی ۴۰ میلیارد دلاری را به خطر انداخته است. محققان Sansec کشف کردند که برخی افزونه‌ها از سال ۲۰۱۹ بک‌دور شده بودند اما کد مخرب تنها در آپریل ۲۰۲۵ فعال شد. این حمله هماهنگ شده علیه چندین فروشنده شامل Tigren، Meetanshi و MGS بوده و ۲۱ اپلیکیشن با همان بک‌دور را هدف قرار داده است.
بک‌دور از طریق فایل‌های بررسی مجوز (License.php یا LicenseApi.php) کار می‌کند و با بررسی درخواست‌های HTTP حاوی پارامترهای خاص “requestKey” و “dataSign” امکان آپلود و اجرای کد PHP دلخواه را فراهم می‌کند. این آسیب‌پذیری امکان سرقت داده، تزریق اسکیمر، ایجاد حساب‌های مدیریتی و سایر حملات را فراهم می‌کند. در حالی که MGS پاسخی نداده، Tigren نقض امنیتی را انکار کرده و Meetanshi تنها نفوذ به سرور را تأیید کرده است. کاربران توصیه می‌شوند اسکن کامل سرور انجام دهند و در صورت امکان از بک‌آپ سالم بازیابی کنند.
کلمات کلیدی : حمله زنجیره تأمین, افزونه بک‌دور Magento, فروشگاه الکترونیکی, آسیب‌پذیری امنیتی, سرقت داده, اسکیمر تزریق
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.