StyleSmuggler: Adobe Commerce и Magento под ударом! Бэкдор на Linux-серверах.
07.09.2026
BleepingComputer
1
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe Commerce. Фишка в том, что уязвимость позволяет обойти защиту и незаметно выполнить код, превращая ваш интернет-магазин в тихий рассадник малвари. Представьте, хакеры получают полный контроль над вашим шопом, могут воровать данные клиентов или превратить сервер в часть ботнета. Что делать? Срочно мониторить обновления от Adobe, проверять логи на подозрительную активность (особенно связанные с изменениями файлов и запуском новых процессов) и, конечно, использовать WAF с актуальными сигнатурами. Не дайте себя StyleSmuggler'нуть!
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...
Представьте: хакеры вовсю эксплуатируют свежайшую 0-day уязвимость в Magento и Adobe Commerce, названную StyleSmuggler, а патча еще нет! Злоумышленники используют RCE-дыру, чтобы получать полный...
Надоело, что Windows Named Pipes, эти "трубы" для внутреннего общения процессов, становятся дырявыми? Свежая новость от ThreatLocker напоминает: если контроль доступа к ним слабый, хакеры легко могут...