⬇ Scarica il santino: ·
San SessionReaper, mietitore di sessioni
Patrono dei negozi online Magento, delle sessioni salvate su file e dei commercianti bucati sotto le feste.
Vita
Nel settembre 2025 Adobe corresse in emergenza un difetto di Adobe Commerce e Magento che Sansec aveva battezzato SessionReaper: una deserializzazione annidata nell'API REST permetteva il furto di sessione e, in certe configurazioni, l'esecuzione di codice senza autenticazione. La patch trapelò per errore, molti negozi tardarono ad applicarla, e dal 22 ottobre partirono attacchi di massa: in pochi giorni gli attacchi avevano raggiunto circa metà dei negozi Magento.
Preghiera
O San SessionReaper, che mieti le sessioni come grano maturo, fa' che i nostri negozi applichino la patch prima del raccolto. Amen.
Come si festeggia
Si festeggia applicando le patch APSB25-88 e APSB25-94 e passando lo scanner antimalware, perché il mietitore lascia spesso dietro di sé una backdoor.
Chi tarda la patch raccoglie backdoor.