fuente: https://thehackernews.com/2026/09/adobe-patches-magento-zero-day.html
Adobe publicó el lunes parches de seguridad para solucionar una vulnerabilidad de máxima gravedad que afecta a AdobeCommerce y Magento Open Source, la cual ha sido explotada activamente.
La vulnerabilidad, ahora identificada como CVE-2026-75650 (puntuación CVSS: 10.0), fue denominada StyleSmuggler por Sansec, empresa que descubrió su explotación de día cero a partir del 4 de septiembre de 2026.
"Esta actualización resuelve una vulnerabilidad crítica que podría resultar en la ejecución de código arbitrario", declaró Adobe, añadiendo que "es consciente de que CVE-2026-75650 ha sido explotada activamente contra comerciantes de Adobe Commerce".
En esencia, la vulnerabilidad aprovecha el sistema de plantillas de Magento mediante la inyección de código PHP para generar un correo electrónico de "Recordatorio de transacción de pago fallida", lo que activa la ejecución de código.
El Departamento de Justicia de Estados Unidos (DoJ) anunció el viernes que TikTok, propiedad de ByteDance, pagará 400 millones de dólares para resolver una dema...
Leer artículo →Investigadores de ciberseguridad han revelado detalles sobre un grupo de ciberdelincuentes de habla china, denominado UAT-10147, que ataca servidores web Window...
Leer artículo →TP-Link ha corregido recientemente tres vulnerabilidades graves en el router TL-MR6400 versión 7. En concreto, estos fallos permiten a los atacantes ejecutar có...
Leer artículo →