StyleSmuggler: 0-day в Magento и Adobe Commerce рвет онлайн-магазины!
06.09.2026
Cyber Security News
3
Представьте: хакеры вовсю эксплуатируют свежайшую 0-day уязвимость в Magento и Adobe Commerce, названную StyleSmuggler, а патча еще нет! Злоумышленники используют RCE-дыру, чтобы получать полный контроль над интернет-магазинами, и делают это без аутентификации. Это значит, что любой может удаленно выполнить код на сервере, а дальше — слив данных клиентов, подмена товаров или что похуже. Владельцам магазинов на этих платформах стоит немедленно искать временные обходные пути и мониторить аномалии, пока Adobe не выпустит фикс. Безопасность ваших клиентов под угрозой!
Надоело, что Windows Named Pipes, эти "трубы" для внутреннего общения процессов, становятся дырявыми? Свежая новость от ThreatLocker напоминает: если контроль доступа к ним слабый, хакеры легко могут...
Представьте: WordPress-уязвимость wp2shell вызвала 45 миллионов попыток эксплойта за неделю! Это комбо из двух багов позволяло хакерам полностью захватить сайты без аутентификации. Фишка в том, что...
Новый SynkLoader пошел гулять по Microsoft Teams, и это не шутки! Злоумышленники рассылают фишинговые ссылки, которые ведут на поддельную страницу блокировки, имитирующую запрос логина. Вместо того,...
Представьте, что крупнейшая детская больница, SickKids, сливает данные своих сотрудников и кандидатов. Причина? Уязвимость в стороннем софте, который, казалось бы, не относится к критичным...