Атаки PolyShell на Adobe Commerce взломали сотни магазинов; появляется трафик эксплуатации Brotli

CISA добавила в каталог KEV две уязвимости, затрагивающие Adobe Commerce, Magento и декодер Brotli от Google, сославшись на признаки активной эксплуатации. Sansec сообщила, что злоумышленники использовали CVE-2026-48356, также известную как PolyShell, для взлома сотен интернет-магазинов. Также наблюдались попытки эксплуатации и трафик из сети в отношении CVE-2026-111497.