Vietnamesiska företag måste snarast reagera på säkerhetsbrister från Adobe

Bkav Security Group har precis utfärdat en varning om att Adobes sårbarhet i e-handelsplattformen utnyttjas av cyberangripare och att vietnamesiska företag måste agera snabbt på denna sårbarhet.

Bkavs cybersäkerhetsexperter bedömer att Vietnam är bland de länder som löper hög risk att attackeras av sårbarheter från Adobe.

Mer än 95 000 Magento-servrar (Adobe Commerce) världen över attackeras av en allvarlig sårbarhet som kallas Session Reaper. Denna sårbarhet gör det möjligt för hackare att utnyttja en användares inloggningssession för att köra kod på distans och ta kontroll över hela systemet. Bkavs cybersäkerhetsexperter bedömer att Vietnam är bland de länder som löper hög risk att attackeras av denna sårbarhet.

Hoang Truong Khuong, cybersäkerhetsexpert på Bkav, sa att SessionReaper-sårbarheten kommer från hur Magento bearbetar data via webb-API:et, vilket gör det möjligt för angripare att infoga skadligt innehåll i sessionen och ladda upp ett webbskal – en skadlig fil som hjälper till att upprätthålla åtkomst och kontroll över servern. Om den utnyttjas framgångsrikt kan hackare ta över systemadministratörsrättigheter, läcka betalningsdata eller skapa falska administratörskonton för att utöka attackens omfattning. Versioner av Adobe Commerce och Magento Open Source som släpptes före oktober 2025, inklusive grenar från 2.4.9-alpha2 och senare, påverkas alla av denna sårbarhet.

Bara 48 timmar efter att exploit-koden offentliggjordes registrerades fler än 300 automatiserade attacker riktade mot fler än 130 Magento-servrar. Enligt statistik från Sansec Shield har cirka 62 % av Magento-butikerna inte uppdaterats, trots att Adobe släppte en nöduppdatering i början av september. Med fler än 95 000 Magento-servrar i drift offentligt världen över innebär denna siffra att tusentals e-handelswebbplatser fortfarande är sårbara för attacker. En försening på bara en dag kan orsaka allvarliga skador för företag.

I Vietnam använder många e-handelsplattformar, inklusive hundratals kända varumärken inom detaljhandel, mode och teknik... Magento. Bkav rekommenderar att Magento-systemadministratörer i Vietnam snarast uppdaterar den officiella patchen från Adobe och aktiverar webbapplikationsbrandväggen (WAF) för att filtrera och blockera ovanliga paket. Samtidigt bör företag granska hela systemet, särskilt kontrollera om det finns konstiga PHP-filer i mappen och granska nyskapade administratörskonton. Vid misstänkt intrång är det nödvändigt att isolera servern, återställa från en ren säkerhetskopia och ändra alla lösenord, åtkomstnycklar...

Kim Thanh

Källa: https://www.sggp.org.vn/doanh-nghiep-viet-nam-can-khan-truong-ung-pho-lo-hong-bao-mat-tu-adobe-post821617.html