Adobe wydało pilną łatkę bezpieczeństwa dla Adobe Commerce i Magento Open Source, adresując krytyczną lukę CVE-2026-75650 (CVSS 10.0), znaną jako StyleSmuggler, która była aktywnie wykorzystywana od 4 września 2026 r. Flaw pozwala na wykonanie dowolnego kodu poprzez wstrzyknięcie kodu PHP w system szablonów Magento, co prowadzi do instalacji backdoorów opartych na Rust lub powłok internetowych PHP. Adobe zaleca pilne zastosowanie łatki VULN-39341 oraz rotację kluczy szyfrujących.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)