Zero-Day-Lücke StyleSmuggler in Magento und Adobe Commerce wird aktiv ausgenutzt
Zuerst gemeldet vor 2 Monaten · Letzte Aktualisierung vor 2 Monaten
Zusammenfassung
Angreifer nutzen eine Zero-Day-Schwachstelle in Magento Open Source und Adobe Commerce aus, um Onlineshops zu kompromittieren. Die Lücke ermöglicht das Ausführen von Schadcode ohne Authentifizierung. Betreiber sollten dringend Patches einspielen, sobald diese verfügbar sind, um ihre Systeme zu schützen.
Quelle: The Hacker News
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
Quellen (3)
Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores
The Hacker News · 5. Sep. 20:14
Adobe Commerce Zero-Day Exploited to Backdoor Online Stores
SecurityWeek · 7. Sep. 11:58
Zero-Day-Lücke StyleSmuggler in Magento und Adobe Commerce wird aktiv ausgenutzt
heise Security · 7. Sep. 15:22