Magento電商平臺遭StyleSmuggler漏洞攻擊

Magento 是廣泛使用的開源電商平臺，Adobe Commerce 也建立於其技術之上，因此伺服器端漏洞可能同時威脅商店營運與顧客付款資料。資安公司 Sansec 將這波未經身分驗證即可注入惡意程式碼的零時差攻擊命名為 StyleSmuggler。

攻擊者會觸發付款失敗通知信，利用信件渲染流程執行惡意腳本，並在伺服器背景植入以 Rust 開發的後門程式。截至相關報導發布時，Adobe 尚未推出修補更新；Sansec 建議 Magento 與 Adobe Commerce 用戶暫時停用 GraphQL 元件，以降低遭入侵風險。