fuente: https://cybersecuritynews.com/adobe-commerce-zero-day/
Los atacantes están aprovechando una grave vulnerabilidad en Adobe Commerce y Magento para instalar una herramienta de acceso remoto oculta llamada PSK Agent en los servidores de tiendas online.
Una vez en funcionamiento, pueden ejecutar comandos, redirigir el tráfico a través del servidor y mantener el acceso incluso después de reiniciarlo. La vulnerabilidad, denominada StyleSmuggler e identificada como CVE-2026-75650, se reveló inicialmente como una vulnerabilidad de día cero a principios de septiembre.
Sansec afirmó que permitía a cualquier usuario ejecutar código en una tienda sin iniciar sesión y que afectaba a todas las versiones actuales, incluida la 2.4.9. En cuestión de días, varios grupos la utilizaron para distribuir diferentes tipos de malware.
Investigadores de Imperva detectaron la actividad de PSK Agent tras rastrear una campaña coordinada entre el 9 y el 13 de septiembre de 2026.
Observaron que afectaba a tiendas en Europa Occidental, Norteamérica y la región de Asia-Pacífico. El malware tenía una tasa de detección del 0 % en VirusTotal en el momento del análisis, por lo que es probable que un escaneo básico de archivos no lo detectara.
Las autoridades policiales de los Países Bajos, junto con sus homólogas de Canadá, Alemania y Estados Unidos, han desmantelado la infraestructura maliciosa asoc...
Leer artículo →Microsoft researchers have detailed an exploit chain, named AutoJack, that turns an AI browsing agent into a delivery vehicle for remote code execution. Steer t...
Leer artículo →The Gentlemen ransomware-as-a-service (RaaS) operation is actively developing and maintaining a suite of endpoint detection and response (EDR) killers that it h...
Leer artículo →