В результате атак PolyShell на Adobe Commerce взломаны сотни интернет-магазинов

CISA добавило две уязвимости, затрагивающие Adobe Commerce, Magento и библиотеку декодирования Brotli от Google, в каталог KEV, сославшись на свидетельства активной эксплуатации. По данным Sansec, злоумышленники использовали CVE-2026-48356, также известную как PolyShell, для взлома сотен интернет-магазинов и внедрения вредоносного загрузчика через блок CMS Magento. Также зафиксированы попытки эксплуатации CVE-2026-111497, включая exploit-трафик, наблюдавшийся в сети.