WORLDTECHHacker nutzen kritische Magento-Schwachstelle StyleSmuggler aus, um PSK-Agent-RAT einzuschleusen und Server zu übernehmen
Was passiert ist
Angreifer nutzten die kritische StyleSmuggler-Schwachstelle in Magento und Adobe Commerce aus, um PSK Agent einzuschleusen, einen Remote-Access-Trojaner, der Befehlsausführung, Traffic-Proxying und dauerhaften Serverzugriff ermöglicht.
Die frühere Analyse von Imperva meldet einen CVSS-Score von 10.0 und eine Ausnutzung vor dem Notfall-Hotfix von Adobe.
Forscher identifizierten fünf Angriffscluster mit nahezu identischen PHP-Payloads gegen /paypal/transparent/response/. Vier Quelladressen erzeugten den Großteil des beobachteten Traffics: 132[.]243[.]238[.]178, 86[.]107[.]100[.]105, 185[.]18[.]222[.]13 und 64[.]204[.]130[.]9.
Der Angriff beginnt damit, dass PHP-Quellcode in den Query-String des Endpunkts gelegt wird. Die Kampagne lief vom 9. bis 13. September 2026 und zielte auf Shops in Westeuropa, Nordamerika und im Asien-Pazifik-Raum.
Cyber Security News Vulnerability 3 Min. Lesezeit. Eine wiederkehrende Auslieferungs-URL, transfer[.]chinow[.]abrdns[.]com/get/psk_agent.sh, tauchte 96 Mal in 12 Payload-Varianten auf, was auf standardisierte Ausnutzung statt auf isolierte Eindringversuche hindeutet.
Die geografische Streuung spricht für gemietete oder kompromittierte Infrastruktur und ist für sich genommen kein verlässlicher Beleg für den physischen Standort oder die Nationalität der Betreiber. Magento protokolliert die schädliche Anfrage in einem Fehlerbericht unter var/report/.