Paikamata Magento'i ja Adobe Commerce'i nullpäeva haavatavust kasutatakse veebipoodidesse tagaukse paigaldamiseks

Ründajad kasutavad uut paikamata haavatavust Magento Open Source'is ja Adobe Commerce'is, et käivitada veebipoe serveris ilma autentimiseta pahatahtlikku koodi ja paigaldada püsiv tagauks. Sanseci teatel algasid rünnakud 4. septembril ning 6. septembri seisuga ei olnud Adobe avaldanud parandust, CVE-tunnust ega ametlikku leevendust.