112dijital Gündem
yükleniyor…
Adobe Commerce PolyShell saldırıları yüzlerce mağazayı ele geçirdi, Brotli istismar trafiği ortaya çıktı
The Hacker News·

Adobe Commerce PolyShell saldırıları yüzlerce mağazayı ele geçirdi, Brotli istismar trafiği ortaya çıktı

Orijinal başlık: Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges

Kısaca

CISA, aktif istismar kanıtı nedeniyle Adobe Commerce ve Magento'yu etkileyen iki zafiyet ile Google'ın Brotli decoder kütüphanesindeki zafiyeti Known Exploited Vulnerabilities kataloğuna ekledi. PolyShell olarak adlandırılan saldırı dalgası yüzlerce mağazayı etkiledi.

Ne oldu?

  • CISA, CVE-2026-111497 (CVSS 9.2) dahil Adobe Commerce/Magento zafiyetlerini ve Google Brotli decoder zafiyetini KEV kataloğuna aktif istismar kanıtıyla ekledi.
  • PolyShell saldırıları yüzlerce e-ticaret mağazasına sızdı; Brotli üzerinden istismar trafiği tespit edildi.

Neden önemli?

Adobe Commerce ve Magento kullanan e-ticaret markaları, aktif istismar kanıtı nedeniyle acilen yama uygulamalı ve mağaza ortamlarını sızma açısından denetlemeli.

CVSS 9.2yüzlerce mağaza
Haberin kaynağı: The Hacker News

Adobe hakkında diğer haberler