Alertă maximă în Drupal: Vulnerabilitate critică exploatată activ pe site-urile de e-commerce

Ce presupune riscul de autorizare lipsă?

Drupal tocmai a emis un avertisment urgent pentru administratorii de site-uri din întreaga lume, în legătură cu atacuri cibernetice active care vizează o breșă gravă de securitate din cadrul framework-ului Commerce Core. Etichetată drept CVE-2026-118539, această vulnerabilitate critică de autorizare le permite atacatorilor externi să ocolească filtrele de securitate și să compromită magazinele online afectate, fără a avea nevoie de vreo autentificare prealabilă.

Problema lovește direct în modulul Commerce Core, o componentă extrem de utilizată care asigură infrastructura de bază pentru vânzarea de produse și servicii digitale prin intermediul sistemului de management al conținutului. Sunt vizate toate versiunile cuprinse între 0.0.0 și 2.41, precum și cele din linia de lansare 3.0.0 până la 3.3.13.

Cum își pot proteja administratorii magazinele?

Deoarece această piesă din sistem gestionează date tranzacționale sensibile și funcții-cheie ale magazinului, lipsa unei autorizări corecte reprezintă un pericol iminent pentru comercianții din mediul online.

Analiștii în securitate explică faptul că aceste erori apar atunci când o aplicație nu reușește să verifice corect dacă un utilizator are drepturile necesare pentru a rula anumite acțiuni sensibile. În cazul acestui exploit care lovește acum în Drupal, infractorii cibernetici profită de scăpare pentru a accesa funcții ascunse din back-end, care în mod normal ar trebui să fie strict protejate.

Campania de atacuri în desfășurare înseamnă că instrumente automate de scanare și lovituri țintite mătură deja internetul în căutarea magazinelor online care n-au primit patch-urile. Pentru că sistemul Commerce Core gestionează direct datele clienților, comenzile și operațiunile magazinului, un intrus cu acces neautorizat poate da Peste cap activitatea firmei sau poate fura informații comerciale extrem de sensibile.

Ce versiuni sunt afectate de această problemă?

Proprietarii de site-uri și administratorii de sistem care folosesc versiunile vulnerabile trebuie să acționeze imediat pentru a-și securiza infrastructura în fața valului de atacuri. Cea mai importantă metodă de apărare este instalarea rapidă a actualizărilor oficiale de securitate puse la dispoziție de echipa de mentenanță Drupal.

Organizațiile care nu pot aplica pe loc zak-urile software trebuie să verifice jurnalele (log-urile) serverului pentru a detecta activități suspecte și să limiteze accesul la punctele vulnerabile ori de câte ori este posibil. Monitorizarea constantă și instalarea rapidă a patch-urilor rămân cele mai sigure metode pentru a preveni accesul neautorizat și pentru a menține încrederea clienților.

Flaw-ul de securitate lovește versiunile de la 0.0.0 până la 2.41, dar și pe cele de la 3.0.0 până la 3.3.13.

De ce este atât de periculoasă această vulnerabilitate?

Administratorii sunt sfătuiți să își verifice imediat starea sistemelor.

Este vorba despre o breșă activă de ocolire a autorizării pe care infractorii cibernetici o folosesc deja în atacuri reale pentru a sparge magazine online, totul fără a avea nevoie de autentificare.