Magento

Sansec พบแคมเปญที่ไม่ทราบผู้อยู่เบื้องหลังฝังโค้ดโหลด JavaScript ในร้านค้าออนไลน์ 953 แห่ง ส่วนใหญ่ใช้ Magento ต่อเนื่องตั้งแต่กรกฎาคม 2568 โค้ดถูกซ่อนในตาราง cms_block จึงแสดงทุกครั้งที่ลูกค้าเปิดหน้าร้าน และเซิร์ฟเวอร์ผู้โจมตีส่งโค้ดให้เฉพาะคนจริงเท่านั้น ร้าน 471 แห่งถูกเจาะผ่าน PolyShell (CVE-2026-48356) อีกส่วนผ่าน SessionReaper หรือบัญชีแอดมินปลอม ยังไม่ทราบว่า payload สุดท้ายทำอะไร ผู้ดูแลร้านควรติดตั้ง APSB26-73 และตรวจ cms_block, cms_page และบัญชีแอดมินทันที

นาย Snorre Fagerland จาก NorForge พบแผงควบคุมของ Cairn เครื่องมือเอเจนต์ AI โอเพนซอร์สราว 20 ชุดถูกใช้โจมตีและเปิดทิ้งไว้บนอินเทอร์เน็ต กลุ่มที่ใช้ภาษาจีน AIA0001 สั่งเอเจนต์เจาะเว็บไซต์กว่า 1,200 แห่งและเข้าถึงเว็บของบริษัทได้กว่า 100 ราย รวมถึง Deere, SharkNinja และ Cummins เอเจนต์เจาะสำเร็จใช้เวลาเฉลี่ยไม่ถึง 23 ชั่วโมง และต้นทุนราว 5 ดอลลาร์ต่องาน แผงที่เปิดทิ้งยังเผย secret ของเหยื่อหลายร้อยรายการ ยังไม่ทราบว่ามีข้อมูลถูกขโมยไปเท่าใด

บริษัท SOCRadar พบ CyberXero นายหน้าขายสิทธิ์เข้าถึงที่พูดภาษารัสเซีย ใช้ AI สองชั้นในการเจาะระบบ ได้แก่ เอเจนต์ Claude Code สูงสุด 51 ตัว และ PentAGI ที่ต่อกับ Cobalt Strike หลักฐานมาจาก open directory ที่เปิดทิ้งไว้กว่า 90,000 ไฟล์ แคมเปญอัตโนมัติฝังเชลล์ WordPress ได้ 32 เว็บใน 61 วินาที อีกสายหนึ่งสำรวจองค์กรพลังงานยูเครน 7 แห่ง และดูดข้อมูลผู้ใช้บริการความร้อนในคาร์คิฟกว่า 564,000 ราย ยังไม่พบหลักฐานตรงว่ามีการขายสิทธิ์เข้าถึง

Adobe ออกแพตช์ฉุกเฉินปิดช่องโหว่ CVE-2026-75650 คะแนน CVSS 10.0 ใน Adobe Commerce และ Magento Open Source ที่ถูกใช้โจมตีจริงมาตั้งแต่วันที่ 4 กันยายน 2569 ช่องโหว่ที่ชื่อ StyleSmuggler ฉวยระบบเทมเพลตของ Magento inject โค้ด PHP ผ่านอีเมลแจ้งเตือนการชำระเงินล้มเหลวจนรันโค้ดได้โดยไม่ต้องล็อกอิน ผู้โจมตีใช้ช่องนี้ฝังแบ็กดอร์ที่เขียนด้วย Rust และเว็บเชลล์ PHP CISA เพิ่มช่องโหว่เข้าแคตตาล็อก KEV พร้อมกำหนดเส้นตายให้หน่วยงานกลางสหรัฐแก้ไข

บริษัท Sansec เปิดเผยช่องโหว่ zero-day ชื่อ StyleSmuggler ใน Magento Open Source และ Adobe Commerce ที่ยังไม่มีแพตช์และถูกใช้โจมตีจริงตั้งแต่วันที่ 4 กันยายน 2569 ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ร้านค้าได้โดยไม่ต้องล็อกอิน แล้วฝังแบ็กดอร์ที่ปลอมชื่อเป็นเธรดของเคอร์เนลลินุกซ์ Adobe ยังไม่ออกประกาศเตือน ไม่มีเลข CVE และไม่มีวิธีแก้อย่างเป็นทางการ คำแนะนำชั่วคราวคือปิด GraphQL ไว้ก่อน

มีการตรวจพบความพยายามโจมตีช่องโหว่วิกฤต CVE-2026-71362 ใน Adobe Commerce และ Magento แล้ว ช่องโหว่นี้เป็นการตรวจสอบสิทธิ์ไม่ถูกต้องที่เปิดทางให้สลับเซสชันของลูกค้ารายหนึ่งไปเป็นอีกบัญชีหนึ่ง จึงเข้าถึงบัญชีและข้อมูลส่วนตัวของเหยื่อได้ เงื่อนไขคือไม่ต้องมีบัญชี ไม่ต้องมีสิทธิ์ผู้ดูแลระบบ และไม่ต้องอาศัยการกระทำใดจากเหยื่อ Adobe ปิดช่องโหว่นี้พร้อมอีก 6 รายการในอัปเดตรอบเดือนสิงหาคม โดยระบุว่ายังไม่ทราบว่ามีการโจมตีจริง สวนทางกับ Sansec ที่ว่า WAF ของตนบล็อกความพยายามโจมตีอยู่แล้ว

บริษัท Sansec เปิดเผยแคมเปญ Magecart ใหม่ที่ใช้โครงสร้าง API ของ Stripe เก็บทั้ง payload ขโมยบัตรและข้อมูลที่ขโมยจากหน้า checkout โดยอาศัยโดเมน googletagmanager.com และ api.stripe.com ที่ร้านค้าออนไลน์ไว้ใจโดยปริยาย ทำให้เลี่ยง CSP และ network filter ได้ โค้ดอันตรายฝังใน GTM container ทำงานเมื่อถึงหน้า checkout ของ Magento/Adobe Commerce ดักเลขบัตร วันหมดอายุ CVV ชื่อ ที่อยู่ แล้วเก็บข้อมูลที่ขโมยเป็น customer record ปลอมในบัญชี Stripe ของผู้โจมตี มีอีก variant ใช้ Google Firestore