Tarafından
Bill Toulas
25 Mart 2026
05:40 PM
0
E-ticaret güvenlik şirketi Sansec'e göre, bilgisayar korsanları kritik PolyShell sorununu, kamuoyuna açıklanmasından sadece iki gün sonra, geçen hafta toplu olarak istismar etmeye başladı.
Sansec, "PolyShell'in kitlesel istismarı 19 Mart'ta başladı ve Sansec şu anda tüm savunmasız mağazaların %56,7'sinde PolyShell saldırıları tespit etti" diyor. Araştırmacılar daha önce, sorunun Magento'nun sepet öğesi için özel seçeneklerin bir parçası olarak dosya yüklemelerini kabul eden REST API'sinde yattığını ve web sunucusu yapılandırması izin veriyorsa, saklı siteler arası komut dosyası oluşturma (XSS) yoluyla çoklu dosyaların uzaktan kod yürütmesine veya hesap devralmasına izin verdiğini bildirmişlerdi.
Adobe, 10 Mart 2026 tarihinde 2.4.9-beta1 sürümünde bir düzeltme yayınladı, ancak henüz kararlı şubeye ulaşmadı. BleepingComputer daha önce Adobe ile iletişime geçerek PolyShell'i ele alan bir güvenlik güncellemesinin üretim sürümleri için ne zaman hazır olacağını sordu, ancak bir yanıt alamadık.
Bu arada Sansec, PolyShell'e karşı savunmasız web mağazaları için tarama yapmayı hedefleyen IP adreslerinin bir listesini yayınladı.
Sansec, PolyShell'den yararlandığından şüphelenilen bazı saldırılarda, tehdit aktörünün veri sızdırmak için Web Gerçek Zamanlı İletişimi (WebRTC) kullanan yeni bir ödeme kartı skimmer'ı sunduğunu bildiriyor.
WebRTC, HTTP yerine DTLS şifreli UDP kullanır, bu nedenle "connect-src" gibi sıkı İçerik Güvenliği Politikası (CSP) kontrollerine sahip sitelerde bile güvenlik kontrollerinden kaçma olasılığı daha yüksektir.
Skimmer, WebRTC aracılığıyla kodlanmış bir komuta ve kontrol (C2) sunucusuna bağlanan ve sahte bir SDP değişimi yerleştirerek normal sinyalleşmeyi atlayan hafif bir JavaScript yükleyicisidir.
Şifrelenmiş kanal üzerinden ikinci aşama bir yük alır, ardından CSP'yi atlayarak, öncelikle mevcut bir komut dosyası nonce'unu yeniden kullanarak veya güvenli olmayaneval veya doğrudan komut dosyası enjeksiyonuna geri dönerek bunu yürütür. Algılamayı azaltmak için 'requestIdleCallback' kullanılarak yürütme geciktirilir.
Sansec, bu skimmer'ın 100 milyar doların üzerinde değere sahip bir otomobil üreticisinin e-ticaret web sitesinde tespit edildiğini ve bildirimlerine yanıt vermediğini belirtti.
Araştırmacılar, savunucuların bu saldırılara karşı korunmasına yardımcı olabilecek bir dizi tehlike göstergesi sunuyor.
Kötü amaçlı yazılımlar daha akıllı hale geliyor. Red Report 2026, yeni tehditlerin sandbox'ları tespit etmek ve göz önünde saklanmak için matematiği nasıl kullandığını ortaya koyuyor.
En iyi 10 tekniği ortaya çıkarmak ve güvenlik yığınınızın kör olup olmadığını görmek için 1,1 milyon kötü amaçlı örnek analizimizi indirin.
84.000'den fazla Roundcube örneği aktif olarak istismar edilen açıklara karşı savunmasız
