Ataques a lojas Magento e alerta sobre falhas exploradas

Desde julho de 2025, um grupo criminoso infectou 953 lojas virtuais, a maioria baseada em Magento. Segundo pesquisadores da Sansec, o código malicioso consegue distinguir compradores reais de scanners de segurança, dificultando a detecção; o domínio mais recente da campanha foi encontrado em blocos de conteúdo de 83 lojas.

A campanha se insere em um cenário de riscos crescentes para plataformas de comércio eletrônico: vulnerabilidades exploradas podem permitir invasões e execução de código, expondo lojas e seus clientes. Nesse contexto, a CISA incluiu falhas do Google Brotli e do Adobe Commerce e Magento em seu catálogo de vulnerabilidades conhecidas e exploradas. Entre os casos citados está a falha PolyShell, cujos ataques já atingiram centenas de lojas, segundo a Sansec.