Хакеры эксплуатируют критическую уязвимость Adobe Commerce
Хакеры эксплуатируют критическую уязвимость Adobe Commerce В Adobe Commerce и Magento обнаружена критическая уязвимость (CVE-2026-71362), которая потенциально позволяет хакерам взять под контроль учетные записи клиентов. Эта уязвимость заключается в неправильной авторизации и может быть использована для получения доступа к чувствительным ресурсам без аутентификации. Хотя разработчики Adobe утверждают, что не знают о случаях эксплуатации этой уязвимости в реальных сценариях, компания по безопасности Sansec сообщила, что ее веб-фильтр уже блокирует попытки эксплуатации CVE-2026-71362. Для эксплуатации этой уязвимости не требуется существующая учетная запись, права администратора или взаимодействие пользователя. По словам Sansec, после анализа исправления уязвимости было выявлено, что она заключается в неправильном обрабатывании учетной информации клиента во время сессии учетной… Источник: https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/