iThome接近1千個電商網站被滲透，攻擊者利用Magento資安漏洞植入後門
作者 周峻佑全文約 734 字
文章摘要
iThome · 文章頁摘要資安公司Sansec揭露鎖定電商平臺Magento（Adobe Commerce）長期攻擊活動，駭客在953個電商網站植入JavaScript惡意程式載入工具，曾經利用資安漏洞PolyShell（CVE-2026-48356）、SessionReaper（CVE-2025-54236）作為入侵管道
本週美國網路安全與基礎設施安全局（CISA）警告，電商平臺Adobe Commerce與Magento危險類型檔案上傳未受限制漏洞CVE-2026-48356（PolyShell）遭積極利用，將其加入已遭利用的漏洞名單（KEV），不久前有資安公司揭露，該漏洞被用於長期鎖定此類電商網站的攻擊活動。...