Sansec detecta intentos de explotar una vulnerabilidad crítica de toma de control de cuentas en Adobe Commerce
La firma de seguridad del fundador Willem de Groot dice que su WAF está bloqueando intentos, mientras que Adobe afirma que no hay explotaciones confirmadas en el mundo real.
By RuntimeWire Staff · Published
Primary source: BleepingComputer
Por qué importa
La telemetría de Sansec sugiere que atacantes están probando una vía de toma de control de cuentas sin inicio de sesión, mientras que los comerciantes enfrentan un proceso de parcheo en varios pasos. Shield puede bloquear el patrón de solicitudes que Sansec identificó, pero la actualización de Adobe es la solución duradera.
Willem de Groot, fundador de la especialista en seguridad para comercio electrónico Sansec, dice que su Shield firewall de aplicaciones web está bloqueando intentos de explotar una vulnerabilidad crítica de Adobe Commerce y Magento Open Source que puede exponer cuentas de clientes sin necesidad de iniciar sesión.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.