fuente: https://cybersecuritynews.com/adobe-commerce-zero-day/
Los atacantes están aprovechando una grave vulnerabilidad en Adobe Commerce y Magento para instalar una herramienta de acceso remoto oculta llamada PSK Agent en los servidores de tiendas online.
Una vez en funcionamiento, pueden ejecutar comandos, redirigir el tráfico a través del servidor y mantener el acceso incluso después de reiniciarlo. La vulnerabilidad, denominada StyleSmuggler e identificada como CVE-2026-75650, se reveló inicialmente como una vulnerabilidad de día cero a principios de septiembre.
Sansec afirmó que permitía a cualquier usuario ejecutar código en una tienda sin iniciar sesión y que afectaba a todas las versiones actuales, incluida la 2.4.9. En cuestión de días, varios grupos la utilizaron para distribuir diferentes tipos de malware.
Investigadores de Imperva detectaron la actividad de PSK Agent tras rastrear una campaña coordinada entre el 9 y el 13 de septiembre de 2026.
Observaron que afectaba a tiendas en Europa Occidental, Norteamérica y la región de Asia-Pacífico. El malware tenía una tasa de detección del 0 % en VirusTotal en el momento del análisis, por lo que es probable que un escaneo básico de archivos no lo detectara.
Hackers chinos tomaron el control del sistema de autenticación de una organización objetivo y mantuvieron el acceso durante 10 años, con visibilidad total de la...
Leer artículo →Una campaña coordinada de 23 extensiones engañosas de Chrome ha estado robando silenciosamente las consultas de búsqueda de los usuarios para redirigirlas a tra...
Leer artículo →Un atacante manipuló archivos JavaScript de confianza utilizados por sitios WordPress que ejecutan PushEngage, OptinMonster y TrustPulse, convirtiéndolos en una...
Leer artículo →