Компания Drupal сообщила о том, что злоумышленники начали активно использовать "высоко критическую" уязвимость в компоненте Commerce Core. Данная уязвимость, зарегистрированная как CVE-2026-118539, связана с отсутствием должной авторизации и затрагивает версии Commerce Core от 0.0.0 до 2.41, а также от 3.0.0 до 3.3.13.

Уязвимость позволяет злоумышленникам обходить механизмы авторизации, что может привести к несанкционированному доступу к функциям и данным, связанным с продажей товаров и услуг через встроенную корзину покупок. Это создает серьезные риски для интернет-магазинов и других платформ, использующих данный компонент.

Специалисты по безопасности настоятельно рекомендуют пользователям обновить свои версии Commerce Core до последних исправленных, чтобы избежать возможных атак. Важно отметить, что хакеры уже активно используют эту уязвимость, что подчеркивает необходимость срочных мер по защите.

Drupal призывает всех администраторов сайтов, использующих уязвимые версии, немедленно принять меры по обновлению, так как злоумышленники могут использовать этот недостаток в своих интересах, что может привести к потере данных и финансовым убыткам.

Представители Drupal также рекомендуют следить за обновлениями и патчами, а также проводить регулярные проверки безопасности своих систем, чтобы минимизировать риски, связанные с кибератаками. Злоумышленники, как правило, используют известные уязвимости, и своевременное обновление может стать ключевым фактором в обеспечении безопасности.

В заключение, пользователям Drupal стоит обратить особое внимание на данное предупреждение и не откладывать обновление своих систем, чтобы защитить свои ресурсы от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью