タグ: Adobe Commerce

securityweek.com 2026年8月13日 23:23

Adobe Commerceのバグ、公開直後に攻撃対象に

Webストアセキュリティ企業のSansecによると、Adobe Commerceで新たに発見された緊急度の高い脆弱性が、公開直後からハッカーの標的にされていたことが分かりました。 CVE-2026-71362(CVSSスコア9.1)として追跡されているこのセキュリティ上の欠陥は、不適切な認可の問題であり、未認証の攻撃

gbhackers.com 2026年8月13日 17:43

Adobe Commerceに重大な脆弱性、未認証の攻撃者による権限昇格が可能に

Adobeは、Adobe Commerce、Adobe Commerce B2B、Magento Open Sourceを対象に、複数の重大な脆弱性に対応するセキュリティアップデートを公開しました。 クラウドセキュリティサービス 最も深刻な問題の一つが、影響度の高い権限昇格の脆弱性で、CVE-2026-71362とし

bleepingcomputer.com 2026年8月13日 06:02

ハッカーがAdobe Commerceの重大な脆弱性を悪用し、顧客アカウントを乗っ取り

Adobeのeコマースプラットフォーム「Commerce」および「Magento」に存在する重大な脆弱性(CVE-2026-71362)を悪用しようとする試みが検出されています。この脆弱性は顧客アカウントの乗っ取りにつながる恐れがあります。 この欠陥は認可の不備に分類される脆弱性で、認証なしに「機密性の高いリソースへ

securityweek.com 2026年8月12日 01:57

Adobe、ColdFusionとCampaign Classicの重大な脆弱性への即時パッチ適用を強く呼びかけ

Adobeは火曜日、ColdFusion、Campaign Classic、Commerceの深刻な脆弱性を含む、自社製品にわたる50件以上の脆弱性に対するパッチをリリースしました。 優先度1と評価されたColdFusionのアップデートでは、15件のセキュリティ上の欠陥が修正されました。このうち3件は重大(crit

securityweek.com 2026年7月15日 02:13

Adobeが重大なColdFusion脆弱性を修正

Adobeは火曜日、12製品を対象にセキュリティアップデートを展開し、ColdFusion、Commerce、Experience Manager、Illustratorにおける重大な脆弱性を含む88件の脆弱性に対処しました。 ColdFusionで修正された13件のセキュリティ上の欠陥のうち、CVE-2026-48

gbhackers.com 2026年6月1日 22:16

MagentoキャッシュプラグインのCritical脆弱性、リモートコード実行攻撃を可能に

広く普及しているMagentoの拡張プラグインに重大なセキュリティ脆弱性が発見され、数千ものオンラインストアがリモートコード実行（RCE）攻撃にさらされています。 CVE-2026-45247として追跡されているこの脆弱性は、CVSSスコア9.8と評価されており、認証なしで攻撃者が影響を受けるサーバー上で任意のコード

cyberpress.org 2026年6月1日 21:07

Magentoキャッシュプラグインにリモートコード実行を可能にする深刻な脆弱性

MagentoおよびAdobe Commerceで広く利用されているキャッシュ拡張機能の一つ、Mirasvit Full Page Cache Warmerに、認証不要でリモートコード実行が可能となる深刻な脆弱性が公表されました。CVSSv3.1スコアは9.8と評価されています。 Sansecによると、Mirasvi

techradar.com 2026年3月27日 00:13

多数のウェブストアがこの危険な新しいマルウェアから攻撃を受けている

Magento/Adobe CommerceのPolyShell脆弱性が大量に悪...

cyberpress.org 2026年3月25日 21:00

ハッカーがMagentoの欠陥を悪用して遠隔コード実行とアカウント乗っ取りを実現

ハッカーは「PolyShell」と呼ばれるMagentoおよびAdobe Com...

gbhackers.com 2026年3月25日 19:55

ハッカーがMagentoの脆弱性を悪用してリモートコード実行と完全なアカウント制御を奪取

「PolyShell」と呼ばれる重大な脆弱性が、MagentoおよびAdobe ...