TokyoBlackHatNews

タグ: Sansec

bleepingcomputer.com

BlockStrap の重大な脆弱性、Magento サーバーで任意のコード実行が可能に

研究者らは、Magento と Adobe Commerce に影響する最高深刻度の脆弱性（CVE-2026-103849）が近く悪用される可能性があると警告しています。この脆弱性を突かれると、ストアサーバー上で任意の PHP コードを実行される恐れがあります。 EC セキュリティ企業の Sansec によると、「B
bleepingcomputer.com

Brevoでサプライチェーン攻撃、顧客サイトにClickFixスクリプトを注入

Brevoは、攻撃者がCloudflareのAPIキーを盗み出し、それを使って自社サイトおよび顧客サイトに埋め込まれたJavaScriptファイルに悪意のあるClickFixスクリプトを注入し、マルウェアを拡散させていたことを確認したと発表しました。 この顧客関係管理・デジタルマーケティング企業によると、攻撃者はその
bleepingcomputer.com

Adobeが致命的なMagentoゼロデイ脆弱性を修正、サーバーへのバックドア設置に悪用

Adobeは、複数バージョンのMagentoおよびAdobe Commerceに影響する、最大深刻度の実悪用ゼロデイ脆弱性「StyleSmuggler」ことCVE-2026-75650に対する緊急修正をリリースしました。 Eコマースセキュリティ企業Sansecの発見によると、この脆弱性は少なくとも9月4日以降、攻撃に
bleepingcomputer.com

Magentoのゼロデイ脆弱性「StyleSmuggler」が悪用され、Linuxバックドアが展開される

Magentoおよび Adobe Commerceの全バージョンに影響する「StyleSmuggler」と呼ばれるゼロデイ脆弱性が、バックドアを展開する攻撃で悪用されています。 最初の悪用事例は9月4日に、最新のセキュリティアップデートを適用済みのターゲットで確認されました。 ECセキュリティ企業のSansecによる
securityweek.com

Adobeコマース、ゼロデイ脆弱性を悪用されオンラインストアにバックドア設置

脅威アクターがAdobe CommerceおよびMagento eコマースプラットフォームのゼロデイ脆弱性を悪用し、オンラインストアにバックドアを仕掛けていることが、サイバーセキュリティ企業Sansecの報告で明らかになりました。 StyleSmugglerと名付けられたこのセキュリティ上の欠陥は、攻撃者がMagen
cyberpress.org

ハッカーがMagento/Adobe CommerceのゼロデイStyleSmugglerを悪用し認証不要のRCEを実行

新たに公表された MagentoおよびAdobe Commerceのゼロデイ脆弱性が積極的に悪用されており、認証されていない攻撃者が影響を受けるECストア上でリモートコード実行を行うことが可能になっています。 「StyleSmuggler」と名付けられたこの脆弱性はSansecのフォレンジックチームによって発見され、
bleepingcomputer.com

ハッカーがAdobe Commerceの重大な脆弱性を悪用し、顧客アカウントを乗っ取り

Adobeのeコマースプラットフォーム「Commerce」および「Magento」に存在する重大な脆弱性(CVE-2026-71362)を悪用しようとする試みが検出されています。この脆弱性は顧客アカウントの乗っ取りにつながる恐れがあります。 この欠陥は認可の不備に分類される脆弱性で、認証なしに「機密性の高いリソースへ