Исследователи в области кибербезопасности предупреждают о наличии уязвимости максимальной степени опасности (CVE-2026-103849), которая затрагивает платформы Magento и Adobe Commerce. Эта уязвимость может быть использована злоумышленниками для выполнения произвольного PHP-кода на серверах интернет-магазинов, что представляет серьезную угрозу для безопасности данных и операций.

Согласно специалистам, уязвимость связана с компонентом BlockStrap, который используется для управления пользовательскими интерфейсами и взаимодействиями с клиентами. Хакеры могут воспользоваться этой уязвимостью для получения несанкционированного доступа к системам, что в свою очередь может привести к компрометации конфиденциальной информации, такой как данные клиентов и финансовые сведения.

Эксперты рекомендуют владельцам интернет-магазинов на базе Magento и Adobe Commerce немедленно обновить свои системы до последней версии, которая содержит исправления для данной уязвимости. Игнорирование этого совета может привести к серьезным последствиям, включая утечку данных и потерю доверия со стороны клиентов.

Кроме того, исследователи подчеркивают важность регулярного мониторинга систем на наличие подозрительной активности и внедрения дополнительных мер защиты, таких как брандмауэры и системы обнаружения вторжений.

Разработчики Magento уже работают над устранением этой проблемы и призывают пользователей быть внимательными к обновлениям и рекомендациям по безопасности. В условиях постоянного роста киберугроз, соблюдение мер предосторожности становится критически важным для защиты бизнеса и клиентов.

Источник новости:
BleepingComputer

Читать полностью