StyleSmuggler: 0-day в Magento и Adobe Commerce рвет онлайн-магазины!

StyleSmuggler: 0-day в Magento и Adobe Commerce рвет онлайн-магазины!
Представьте: хакеры вовсю эксплуатируют свежайшую 0-day уязвимость в Magento и Adobe Commerce, названную StyleSmuggler, а патча еще нет! Злоумышленники используют RCE-дыру, чтобы получать полный контроль над интернет-магазинами, и делают это без аутентификации. Это значит, что любой может удаленно выполнить код на сервере, а дальше — слив данных клиентов, подмена товаров или что похуже. Владельцам магазинов на этих платформах стоит немедленно искать временные обходные пути и мониторить аномалии, пока Adobe не выпустит фикс. Безопасность ваших клиентов под угрозой!

Оригинальный источник

Читать оригинал на Cyber Security News
Telegram