พบช่องโหว่ Zero-Day ใหม่ 'StyleSmuggler' บน Magento และ Adobe Commerce ถูกใช้ฝัง Backdoor บนร้านค้าออนไลน์

บริษัทวิจัยความปลอดภัยด้านพาณิชย์อิเล็กทรอนิกส์ Sansec ได้รายงานการค้นพบช่องโหว่ความปลอดภัยระดับ Zero-Day ที่ยังไม่ได้รับการแก้ไขบนแพลตฟอร์ม Magento Open Source และ Adobe Commerce ซึ่งช่องโหว่นี้ถูกตั้งชื่อว่า 'StyleSmuggler' โดยผู้โจมตีสามารถใช้ประโยชน์ในการสั่งรันโค้ดอันตราย (Arbitrary Code Execution) บนเซิร์ฟเวอร์ของร้านค้าออนไลน์ได้โดยตรงโดยไม่จำเป็นต้องล็อกอินหรือมีสิทธิ์การเข้าถึงใดๆ ในระบบ

กลไกการโจมตีและผลกระทบต่อธุรกิจ E-Commerce

แฮกเกอร์เริ่มใช้ประโยชน์จากช่องโหว่ StyleSmuggler ในการโจมตีร้านค้าออนไลน์เพื่อฝังเว็บเชลล์หรือแบ็คดอร์ (Backdoor) อย่างลับๆ บนระบบเซิร์ฟเวอร์ เมื่อผู้โจมตีสามารถควบคุมระบบหลังบ้านของร้านค้าได้แล้ว จะสามารถติดตั้งสคริปต์ดักจับข้อมูลบัตรเครดิต (Web Skimming หรือ Magecart) ซึ่งทำให้ข้อมูลส่วนบุคคล ข้อมูลบัญชีผู้ใช้งาน และข้อมูลการชำระเงินของลูกค้าถูกขโมยออกไป ส่งผลกระทบอย่างรุนแรงต่อภาพลักษณ์ธุรกิจ รวมถึงความเสี่ยงต่อการถูกปรับตามข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคลและมาตรฐานความปลอดภัยของข้อมูลบัตรชำระเงิน

คำแนะนำและแนวทางการบรรเทาผลกระทบ

เพื่อรับมือกับภัยคุกคามดังกล่าว FORTSECURE GLOBAL แนะนำให้ผู้ดูแลระบบแพลตฟอร์ม Magento และ Adobe Commerce ดำเนินการดังนี้:

1. ตรวจสอบไฟล์ในระบบและโฟลเดอร์สำหรับอัปโหลดอย่างละเอียด เพื่อค้นหาไฟล์สคริปต์ที่ผิดปกติหรือโค้ดแปลกปลอมที่เพิ่งถูกเพิ่มเข้ามา
2. เปิดใช้งาน Web Application Firewall (WAF) เพื่อตรวจจับและบล็อกแพ็กเก็ตที่มีรูปแบบคำขอผิดปกติที่พยายามยิงคำสั่งเข้าสู่ระบบร้านค้า
3. ติดตามข่าวสารการปล่อยแพตช์ความปลอดภัยจากทาง Adobe อย่างใกล้ชิด และเตรียมวางแผนติดตั้งแพตช์ทันทีที่มีการเผยแพร่อย่างเป็นทางการ
4. ตรวจสอบ Integrity ของโค้ดและหมั่นเก็บบันทึกประวัติการเปลี่ยนแปลงของไฟล์ระบบ (File Integrity Monitoring) เพื่อให้สามารถตรวจพบการบุกรุกได้อย่างรวดเร็ว

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Sun, 06 Sep 2026 01:44:47 +0530 บทความต้นฉบับ: อ่านต้นฉบับ