Управление кибербезопасности и инфраструктурной безопасности США (CISA) в минувший вторник внесло две уязвимости, затрагивающие Adobe Commerce и Magento, а также библиотеку декодирования Brotli от Google, в свой каталог известных эксплуатируемых уязвимостей (KEV). Это решение было принято на основе полученных данных о фактическом использовании этих уязвимостей в атаках.

Первая уязвимость, CVE-2026-111497, имеет высокий уровень опасности с оценкой CVSS 9.2. Она связана с отсутствием проверки возвращаемого значения, что может позволить злоумышленникам выполнять произвольный код на уязвимых системах. Вторая уязвимость касается библиотеки Brotli, которая используется для сжатия данных и также подвержена атакам.

CISA предупреждает, что эти уязвимости могут привести к компрометации большого числа интернет-магазинов, использующих платформы Adobe Commerce и Magento. Атаки на эти системы могут вызвать серьезные последствия для бизнеса, включая утечку данных клиентов и финансовые потери.

Эксперты по кибербезопасности рекомендуют всем организациям, использующим указанные платформы, немедленно обновить свои системы до последних версий, чтобы устранить уязвимости. Также важно проводить регулярные аудиты безопасности и обучать сотрудников основам киберзащиты.

В связи с ростом числа атак на веб-приложения и сервисы, важно оставаться в курсе последних уязвимостей и активно предпринимать меры по их устранению. CISA продолжит следить за ситуацией и обновлять информацию по мере выявления новых угроз.

Источник новости:
The Hacker News

Читать полностью