#magento
-
CISA внесла в каталог KEV уязвимости Adobe Commerce и Brotli: PolyShell уже поразила сотни магазинов
Американское агентство CISA сообщило об активной эксплуатации двух критических уязвимостей: в Adobe Commerce и Magento, а также в библиотеке-декодере Brotli от Google. Первая уже использована для взлома сотен интернет-магазинов, вторая вызвала экстренные обновления у десятков вендоров.
-
953 интернет-магазина заражены JavaScript, который прячется от сканеров
Неизвестная группа с июля 2025 года внедряет в магазины на Magento вредоносный загрузчик, который отличает реальных покупателей от сканеров безопасности и выдаёт код только живым посетителям.
-
Критическая уязвимость BlockStrap угрожает серверам Magento
Исследователи предупреждают: максимально опасная брешь CVE-2026-103849 в Magento и Adobe Commerce может позволить злоумышленникам выполнять произвольный PHP-код на серверах магазинов.
-
CISA внесла уязвимости WSO2 и Adobe Commerce в каталог активно эксплуатируемых
Американское агентство CISA добавило две критические уязвимости в WSO2 и Adobe Commerce с Magento в каталог KEV на основании данных об атаках. Федеральным ведомствам предписано устранить их до 27 сентября 2026 года.
-
StyleSmuggler: непропатченная 0-day в Magento уже используется для взлома магазинов
Нидерландская компания Sansec сообщила о критической уязвимости в Magento Open Source и Adobe Commerce, которая позволяет выполнять код на сервере без авторизации. Атаки идут прямо сейчас, а патча от Adobe ещё нет.
-
Хакеры атакуют критическую уязвимость Adobe Commerce для угона аккаунтов покупателей
Обнаружены попытки эксплуатации уязвимости CVE-2026-71362 в платформах Adobe Commerce и Magento, позволяющей без аутентификации захватывать чужие пользовательские сессии.