- Специальный корреспондент
Свою работу временно приостановил официальный интернет-магазин сувенирной продукции Cisco. Сайт электронной торговой площадки подвергся взлому со стороны неизвестных хакеров. Используя критическую уязвимость в платформе Adobe Commerce, зоумышленники внедрили в него JS-код, который позволяет незаметно красть данные банковских карт покупателей магазина Cisco.
Магазин временно закрыт по техническим причинам
Официальный сувенирный онлайн-магазин Cisco подвергся хакерской атаке, в результате которой сайт превратился в инструмент для хищения сведений о банковских картах его посетителей, пишет Bleeping Computer.
Злоумышленники сумели встроить в код портала особый код на языке программирования JavaScript (JS), позволяющий собирать различные сведения, оставляемые покупателями в процессе совершения заказа.
Достоверно неизвестно, каким именно образом хакерам удалось получить доступ к инфраструктуре магазина, однако источник Bleeping Computer предполагает, что успех взломщиков обеспечила эксплуатация известной бреши CosmicSting.
Cisco Merchandise Store – фирменный интернет-магазин Cisco. На площадке продаются одежда, аксессуары и сувенирная продукция – посуда, бейсболки, портативные аккумуляторы, сумки, наклейки, игрушки – с атрибутикой компании.
Cisco – американская компания, поставщик сетевого оборудования для крупного бизнеса и телеком-отрасли. Помимо этого, занимается разработкой ПО в сфере информационной безопасности.
На момент публикации данного материала филиалы магазина Cisco в США, регионах EMEA (Европа, Ближний Восток и Африка), APJC (Япония, Китай) недоступны. При попытке перейти на сайт торговой площадки пользователя встречает сообщение: «Приносим свои извинения, мы кое-что обновляем» (“Aplogies, we’re just updating a few things”).
Основная часть программного кода, внедренного злоумышленниками в магазин Cisco, «подтягивается» со стороннего веб-ресурса, расположенного по адресу rextension.[net]. Соответствующий домен был зарегистрирован совсем недавно – 30 августа 2024 г. Как отмечает Bleeping Computer, этот факт свидетельствует о том, что сайт Cisco скорее всего был скомпрометирован в период выходных – с 31 августа по 1 сентября 2024 г.
Вредоносный JS-скрипт подвергся сильной обфускации со стороны авторов – его код запутан, а назначение малопонятно неспециалисту. Именно этого и добивались злоумышленники.
Bleeping Computer «расшифровали» отдельные фрагменты кода скрипта, в результате чего было установлено, что помимо платежных данных (номер карты, трехзначный код CVV, срок действия карты) тот способен похищать такие сведения о клиентах магазина Cisco как почтовый адрес, номер телефона, адрес электронной почты, а также учетные данные пользователя – логин и пароль.
Как отмечает издание, клиентами магазина сувенирной продукции Cisco, вероятно, являются преимущественно сотрудники американской корпорации. Вредоносный скрипт потенциально способен обеспечить злоумышленникам доступ к паролям от внутрикорпоративных учетных записей Cisco, что угрожает безопасности инфраструктуры компании.
Под названием CosmicSting известна критическая (9,8 балла по шкале CVSS) уязвимость CVE-2024-34102 в Adobe Commerce (ранее – Magento), решении для предприятий сферы электронной коммерции. CosmicSting, обнаруженная в апреле 2024 г., относится к уязвимостям типа XXE (XML External Entity; инъекция внешних сущностей XML).
Согласно информации, опубликованной на сайте NIST, брешь позволяет злоумышленнику отправить на атакуемый ресурс специально подловленный документ формата XML, обработка которого на стороне сервера приведет к выполнению необходимого взломщику кода.
Уязвимости подвержен Adobe Commerce версий 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 и более ранние.
Во начале второй декады июня 2024 г. Adobe выпустила устраняющие проблему патчи. По данным ИБ-компании Sansec, к 20 июня 2024 г. примерно 75% от числа всех магазинов, использующих Adobe Commerce, все еще оставались уязвимыми к CosmicSting.
Магазин временно закрыт по техническим причинам
Официальный сувенирный онлайн-магазин Cisco подвергся хакерской атаке, в результате которой сайт превратился в инструмент для хищения сведений о банковских картах его посетителей, пишет Bleeping Computer.
Злоумышленники сумели встроить в код портала особый код на языке программирования JavaScript (JS), позволяющий собирать различные сведения, оставляемые покупателями в процессе совершения заказа.
Достоверно неизвестно, каким именно образом хакерам удалось получить доступ к инфраструктуре магазина, однако источник Bleeping Computer предполагает, что успех взломщиков обеспечила эксплуатация известной бреши CosmicSting.
Cisco Merchandise Store – фирменный интернет-магазин Cisco. На площадке продаются одежда, аксессуары и сувенирная продукция – посуда, бейсболки, портативные аккумуляторы, сумки, наклейки, игрушки – с атрибутикой компании.
Cisco – американская компания, поставщик сетевого оборудования для крупного бизнеса и телеком-отрасли. Помимо этого, занимается разработкой ПО в сфере информационной безопасности.
На момент публикации данного материала филиалы магазина Cisco в США, регионах EMEA (Европа, Ближний Восток и Африка), APJC (Япония, Китай) недоступны. При попытке перейти на сайт торговой площадки пользователя встречает сообщение: «Приносим свои извинения, мы кое-что обновляем» (“Aplogies, we’re just updating a few things”).
Основная часть программного кода, внедренного злоумышленниками в магазин Cisco, «подтягивается» со стороннего веб-ресурса, расположенного по адресу rextension.[net]. Соответствующий домен был зарегистрирован совсем недавно – 30 августа 2024 г. Как отмечает Bleeping Computer, этот факт свидетельствует о том, что сайт Cisco скорее всего был скомпрометирован в период выходных – с 31 августа по 1 сентября 2024 г.
Вредоносный JS-скрипт подвергся сильной обфускации со стороны авторов – его код запутан, а назначение малопонятно неспециалисту. Именно этого и добивались злоумышленники.
Bleeping Computer «расшифровали» отдельные фрагменты кода скрипта, в результате чего было установлено, что помимо платежных данных (номер карты, трехзначный код CVV, срок действия карты) тот способен похищать такие сведения о клиентах магазина Cisco как почтовый адрес, номер телефона, адрес электронной почты, а также учетные данные пользователя – логин и пароль.
Как отмечает издание, клиентами магазина сувенирной продукции Cisco, вероятно, являются преимущественно сотрудники американской корпорации. Вредоносный скрипт потенциально способен обеспечить злоумышленникам доступ к паролям от внутрикорпоративных учетных записей Cisco, что угрожает безопасности инфраструктуры компании.
Под названием CosmicSting известна критическая (9,8 балла по шкале CVSS) уязвимость CVE-2024-34102 в Adobe Commerce (ранее – Magento), решении для предприятий сферы электронной коммерции. CosmicSting, обнаруженная в апреле 2024 г., относится к уязвимостям типа XXE (XML External Entity; инъекция внешних сущностей XML).
Согласно информации, опубликованной на сайте NIST, брешь позволяет злоумышленнику отправить на атакуемый ресурс специально подловленный документ формата XML, обработка которого на стороне сервера приведет к выполнению необходимого взломщику кода.
Уязвимости подвержен Adobe Commerce версий 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 и более ранние.
Во начале второй декады июня 2024 г. Adobe выпустила устраняющие проблему патчи. По данным ИБ-компании Sansec, к 20 июня 2024 г. примерно 75% от числа всех магазинов, использующих Adobe Commerce, все еще оставались уязвимыми к CosmicSting.
