Неисправленная уязвимость нулевого дня в Magento и Adobe Commerce используется для установки бэкдоров в интернет-магазинах

Злоумышленники эксплуатируют новую неисправленную уязвимость в Magento Open Source и Adobe Commerce, позволяющую без аутентификации выполнять вредоносный код на серверах интернет-магазинов и устанавливать постоянный бэкдор. По данным Sansec, эксплуатация началась 4 сентября; на 6 сентября Adobe не опубликовала исправление, идентификатор CVE или официальную меру защиты.