Magento is een populair, open-source e-commerce platform van Adobe. Gebruikers kunnen kiezen uit Magento Open Source (de php-versie) en Magento Commerce, een betaalde cloud-variant. De software wordt gebruikt door webshops, die nu gevaar lopen.

Proof-of-concept is gedemonstreerd

Beveiligingsonderzoekers van Sucuri schrijven in een blogpost over PRODSECBUG-2198, een SQL-infectiebug die kwaadwillenden zonder authenticatie kunnen misbruiken. Een hacker die weet hoe hij gebruikersnamen en wachtwoord-hashes kan downloaden en kraken, kan de controle overnemen van een administratoraccount. Als dat gelukt is, kan hij bijvoorbeeld een achterdeurtje in de software installeren of creditcardgegevens skimmen.

Sucuri claimt met succes een proof-of-concept van de kwetsbaarheid te hebben gemaakt. Eén van de beveiligingsonderzoekers noemt de bug een ‘serieuze kwetsbaarheid’ omdat hackers de aanval kunnen automatiseren en zo snel en eenvoudig veel webshops kunnen infecteren. Een malwareonderzoeker van  antivirusmaker Malwarebytes zegt tegen Arstechnica dat kwaadwillenden vast en zeker wachten op het proof-of-concept zodat ze de bug kunnen misbruiken.

Lees verder op AGconnect.nl