fuente: https://cybersecuritynews.com/adobe-commerce-zero-day/
Los atacantes están aprovechando una grave vulnerabilidad en Adobe Commerce y Magento para instalar una herramienta de acceso remoto oculta llamada PSK Agent en los servidores de tiendas online.
Una vez en funcionamiento, pueden ejecutar comandos, redirigir el tráfico a través del servidor y mantener el acceso incluso después de reiniciarlo. La vulnerabilidad, denominada StyleSmuggler e identificada como CVE-2026-75650, se reveló inicialmente como una vulnerabilidad de día cero a principios de septiembre.
Sansec afirmó que permitía a cualquier usuario ejecutar código en una tienda sin iniciar sesión y que afectaba a todas las versiones actuales, incluida la 2.4.9. En cuestión de días, varios grupos la utilizaron para distribuir diferentes tipos de malware.
Investigadores de Imperva detectaron la actividad de PSK Agent tras rastrear una campaña coordinada entre el 9 y el 13 de septiembre de 2026.
Observaron que afectaba a tiendas en Europa Occidental, Norteamérica y la región de Asia-Pacífico. El malware tenía una tasa de detección del 0 % en VirusTotal en el momento del análisis, por lo que es probable que un escaneo básico de archivos no lo detectara.
Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →Maine sigue permitiendo que las empresas notifiquen las filtraciones de datos, pero no facilitará el acceso del público al portal hasta que finalice una auditor...
Leer artículo →Estonia exigirá controles de seguridad adicionales para los correos electrónicos enviados desde el dominio de nivel superior ruso .ru antes de que lleguen a los...
Leer artículo →