Срочно! Magento под ударом: критическая RCE-дыра активно эксплуатируется!
05.06.2026
Cyber Security News
56
Агентство CISA бьет тревогу: критическая RCE-уязвимость (CVE-2026-45247) в расширении Mirasvit Full Page Cache Warmer для Magento активно эксплуатируется! Эта брешь позволяет хакерам удаленно выполнять код на сервере из-за небезопасной десериализации данных. Представьте: злодей через обычный запрос может получить полный контроль над вашим интернет-магазином, воруя данные клиентов или внедряя вредоносные скрипты. Совет владельцам Magento-шопов: немедленно обновите это расширение или временно его отключите, пока патч не будет установлен. Проверьте логи на предмет подозрительной активности!
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...