接近1千個電商網站被滲透，攻擊者利用Magento資安漏洞植入後門

本週美國網路安全與基礎設施安全局（CISA）警告，電商平臺Adobe Commerce與Magento危險類型檔案上傳未受限制漏洞CVE-2026-48356（PolyShell）遭積極利用，將其加入已遭利用的漏洞名單（KEV），不久前有資安公司揭露，該漏洞被用於長期鎖定此類電商網站的攻擊活動。

10月24日資安公司Sansec揭露專門針對Magento的長期攻擊活動，駭客組織自2025年7月起在此類電商平臺植入JavaScript惡意程式載入工具，並透過不斷更換網域維持攻擊活動，迄今有953個電商網站受害。這波攻擊活動已先後使用manulfie[.]click、neswnsssn[.]click、lanhd6549tdhse[.]top、additionalver[.]com，以及deepveindrilling[.]com等5個網域進行，攻擊者將惡意載入程式植入Magento資料庫的cms_block資料表，藉此讓網路商店頁面載入外部JavaScript指令碼，然後向攻擊者控制的伺服器提出請求，駭客再根據瀏覽網站的使用者特徵，決定後續傳遞的程式碼。

Sansec曾在今年3月看到駭客利用PolyShell，於1小時內在471個電商網站植入Webshell及惡意程式載入工具。此外，其中有102個受害網站，Sansec看到駭客同時利用PolyShell與另一個Magento漏洞SessionReaper（CVE-2025-54236），藉此上傳檔案。值得注意的是，攻擊不一定會因為完成Magento程式修補而停止。該公司在其中一家執行Magento 2.4.7-p10、已完成修補的電商網站，發現駭客建立管理員帳號，並植入後門程式GSocket。