Facebook の電子商取引プラットフォームの脆弱性を通じてスキマーが拡散

セキュリティメディア「Bleeping Computer」によると、PrestaShopのための Facebook のモジュールであるpkfacebookのエラーをエクスプロイト事例が発生しているそうです。攻撃者はpkfacebookモジュールが設置された電子商取引ウェブサイトにカードスキマーを構築した後、当該サイトの訪問者が決済するために入力するカードの情報を盗み取っています。その際に使われる脆弱性はCVE-2024-36680であり、SQLインジェクション脆弱性の一種と言えます。この脆弱性のPoCエクスプロイトは先週公開されました。

PrestaShopは、オープンソースの電子商取引プラットフォームであり、誰でもそれを活用してオンラインストアを開設し、運営できるようにします。pkfacebookはPrestaShopで構築されたオンラインストアに Facebook アカウントをもってログインできるようにするモジュールです。ユーザーの規模を正確に把握するのはできず、従って今度の事件の波及効果は非常に大きいです。

Bleeping Computerは、「pkfacebookの最新バージョンにアップグレードすると、この脆弱性について心配しなくても大丈夫です。また、ウェブアプリケーションのファイアウォールをしっかり設定することも後ほどの脅威を防ぐのに必須です」と加えました。