駭客入侵近千家網路商店,植入可規避掃描工具偵測的惡意JavaScript

背景與影響

荷蘭電商資安公司Sansec揭露,一場長期攻擊行動已入侵953間網路商店,絕大多數運行Magento電商系統,攻擊者在網站的CMS內容區塊中植入惡意程式碼。

攻擊手法是將小段程式碼嵌入商店頁面,當真實顧客造訪時,瀏覽器會向攻擊者伺服器請求指令並載入惡意JavaScript;該伺服器會先判斷訪客是真人還是資安掃描工具,只對真實顧客下達惡意指令,藉此規避偵測。

攻擊者已知利用兩個Magento漏洞(PolyShell和SessionReaper)作為初始入侵管道,部分案例甚至將惡意網頁後門偽裝成PNG圖片檔案上傳至伺服器。

此類攻擊可能導致顧客個資、付款資訊外洩,對電商業者的商譽與法律責任造成重大衝擊;由於攻擊程式碼具備反偵測機制,一般安全掃描工具難以察覺,增加了風險的隱蔽性與持續性。

解決方案

• 立即檢查Magento系統是否已修補PolyShell(CVE-2026-48356)與SessionReaper(CVE-2025-54236)等已知漏洞。
• 檢查網站CMS內容區塊(cms_block)資料表,是否存在未經授權的程式碼修改或新增內容。
• 排查伺服器檔案目錄(如pub/media相關路徑),留意是否有偽裝成圖片檔案的可疑網頁後門。
• 導入檔案完整性監控機制,定期比對網站檔案與資料庫內容是否遭竄改。
• 限制CMS後台存取權限,並強制使用多因素驗證以降低帳號遭盜用風險。
• 定期更新電商平台及所有外掛元件至最新版本,並訂閱廠商資安公告。