黑客利用Magento StyleSmuggler严重漏洞部署PSK Agent远程控制木马并劫持服务器

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 11月3日 08:42 UTC来源：GBHackers最近编辑更新 11月3日 08:42 UTC发表评论 ↓

A Unitree robot dog resting on an indoor concrete floor. — 示意图片。图片：Vladimir Srajber / Pexels

事件经过

攻击者利用Magento和Adobe Commerce中的严重StyleSmuggler漏洞部署PSK Agent，这是一种远程访问木马，可实现命令执行、流量代理和服务器持久化访问。

Imperva此前的分析报告称，该漏洞的CVSS评分为10.0，且在Adobe发布紧急热修复之前就已出现被利用的情况。

研究人员识别出五个攻击集群，它们使用几乎相同的PHP载荷，针对/paypal/transparent/response/端点。四个源地址产生了大部分观察到的流量：132[.]243[.]238[.]178、86[.]107[.]100[.]105、185[.]18[.]222[.]13和64[.]204[.]130[.]9。

攻击从将PHP源代码放入该端点的查询字符串开始。此次行动于2026年9月9日至13日进行，目标为西欧、北美和亚太地区的商店。

网络安全网络安全新闻漏洞阅读时长3分钟。一个反复出现的投递地址transfer[.]chinow[.]abrdns[.]com/get/psk_agent.sh在12种载荷变体中共出现96次，这表明攻击者采用的是标准化利用手法，而非零星入侵。

其地理分布与租用或被攻陷的基础设施相符，仅凭这一点并不能可靠地证明操作者的实际物理位置或国籍。Magento会将恶意请求记录在var/report/目录下的故障报告中。