953 çevrimiçi mağaza, Magento üzerinden aylardır süren bir kötü amaçlı yazılım kampanyasıyla enfekte edildi
Sansec'e göre kimliği belirsiz bir saldırgan, Temmuz 2025'ten beri aralıksız süren bir kampanyada çoğunlukla Magento çalıştıran 953 mağazaya JavaScript yükleyicileri yerleştirdi.
Güvenlik firması Sansec, kimliği belirsiz bir saldırganın 953 çevrimiçi mağazaya JavaScript yükleyicileri yerleştirdiğini bildirdi. Mağazaların büyük çoğunluğu Magento üzerinde çalışıyor. Kampanya Temmuz 2025'ten beri sürüyor.
Yükleyiciler Magento'nun CMS blok tablolarında saklanıyor ve yalnızca gerçek alışveriş yapanlara kötü amaçlı kodu yüklüyor. Güvenlik tarayıcılarına ve botlara ise kodu göstermiyor. Saldırgan beş alan adı arasında geçiş yaptı. En yeni alan adı olan deepveindrilling.com, Ekim 2026'da kaydedildikten sonra 83 mağazada ortaya çıktı.
Mağaza sahiplerine, CMS bloklarında yükleyiciyi aramaları, yetkisiz yönetici hesaplarını kontrol etmeleri, tüm kimlik bilgilerini değiştirmeleri ve güncel yamaları uygulamaları öneriliyor.
Neden önemli
Sorun, kodu gizleyen bir yükleyicinin mağaza içeriğine kalıcı biçimde yerleşmesi. Gerçek müşteriler etkileniyor, tarayıcılar ise kötü amaçlı kodu görmediği için standart taramalar bunu yakalamıyor. Ayrıca 471 mağazanın PolyShell açığı (CVE-2026-48356) ile enfekte edildiği ve yamalı bir Magento 2.4.7-p10 mağazasının da kötü amaçlı kodu yerleştirmek için kullanılan yetkisiz bir yönetici hesabıyla ele geçirildiği belirtiliyor. Bu da yalnızca eksik yamaların değil, hesap güvenliğinin de kontrol edilmesi gerektiğini gösteriyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.