Um novo exploit de vulnerabilidade zero-day não corrigida em Magento Open Source e Adobe Commerce permite que atacantes executem código malicioso no servidor de uma loja online sem necessidade de login. A empresa de segurança de e-commerce holandesa Sansec descobriu a falha, nomeada como StyleSmuggler, e relatou que os ataques começaram em 4 de setembro.
Detalhes Técnicos
A vulnerabilidade permite execução de código arbitrário sem autenticação.
Os ataques começaram em 4 de setembro de 2026.
A falha foi nomeada como StyleSmuggler por Sansec.
Ações Recomendadas
Atualizar ou aplicar patches de segurança para Magento Open Source e Adobe Commerce.
Monitorar os logs de acesso e transações para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Realizar análises de vulnerabilidade regulares nos sistemas de e-commerce.
