Adobe Commerce’i PolyShelli rünnakute tagajärjel on sisse murtud sadadesse veebipoodidesse

CISA lisas Adobe Commerce’i, Magento ja Google’i Brotli dekoodri teegi kaks haavatavust KEV-kataloogi, viidates aktiivse ärakasutamise tõenditele. PolyShelli nime all tuntud CVE-2026-48356 abil on ründajad Sanseci hinnangul rikkunud sadade e-kaubanduse poodide tööd ja süstinud Magento CMS-i ploki kaudu pahatahtliku laaduri. Brotli haavatavuse CVE-2026-111497 kohta on registreeritud ärakasutamiskatseid ning allikas kirjeldab looduses nähtud exploit-liiklust.