TechNews
Observatory
Article

Thousands of Magento Sites Hit in Ongoing Defacement Campaign - SecurityWeekNetcraft によると、3 ヶ月にわたり進行中の大規模改ざんキャンペーンにより 7500 セットの Magento サイトが攻撃された。

unpinnedSecurity-Global
https://www.securityweek.com/thousands-of-magento-sites-hit-in-ongoing-defacement-campaign
Reading

Article Notes

要点
  • Netcraft によると、3 ヶ月にわたり進行中の大規模改ざんキャンペーンにより 7500 セットの Magento サイトが攻撃された。
  • 脅威行為者は非認証でのファイルアップロード脆弱性を悪用し、政治的文書やアカウントハンドルを含むテキストファイルを多数のホスティングに置換した。
  • Sansec はまた、Adobe Commerce の REST API に新たな PolyShell 脆弱性の見つかっており、自動化された実行可能ファイルのアップロードが可能である。
重要性

これはサプライチェーン安全の重大な脅威であり、複数の世界有数の企業と公共機関に及ぼす改ざんリスクを浮き彫りにした。.

Signals

Why It Was Selected

Buzz

今回の収集範囲では、コミュニティで強い話題信号は確認できませんでした。

Global

影響範囲が広く、個別の話題として流さず全体像で押さえる価値があります。どの領域に波及するかを見極めるためにも、今の段階で追っておく意味があります。

Context

背景理解や運用の前提を揃えるために見ておきたい話題です。判断材料を雑にしないための補助線として有効です。