Agencja CISA dodała do katalogu znanych wykorzystywanych podatności dwie luki w Adobe Commerce/Magento (CVE-2026-48356, PolyShell) i w bibliotece Brotli Google (CVE-2026-111497, Node2Shell), które są aktywnie wykorzystywane przez atakujących. Pierwsza pozwala na zdalne wykonanie kodu w kontekście użytkownika, druga umożliwia korupcję pamięci i wykonanie kodu poprzez spreparowany strumień danych Brotli, co już doprowadziło do naruszenia setek sklepów internetowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)