fuente: https://cybersecuritynews.com/adobe-commerce-zero-day/
Los atacantes están aprovechando una grave vulnerabilidad en Adobe Commerce y Magento para instalar una herramienta de acceso remoto oculta llamada PSK Agent en los servidores de tiendas online.
Una vez en funcionamiento, pueden ejecutar comandos, redirigir el tráfico a través del servidor y mantener el acceso incluso después de reiniciarlo. La vulnerabilidad, denominada StyleSmuggler e identificada como CVE-2026-75650, se reveló inicialmente como una vulnerabilidad de día cero a principios de septiembre.
Sansec afirmó que permitía a cualquier usuario ejecutar código en una tienda sin iniciar sesión y que afectaba a todas las versiones actuales, incluida la 2.4.9. En cuestión de días, varios grupos la utilizaron para distribuir diferentes tipos de malware.
Investigadores de Imperva detectaron la actividad de PSK Agent tras rastrear una campaña coordinada entre el 9 y el 13 de septiembre de 2026.
Observaron que afectaba a tiendas en Europa Occidental, Norteamérica y la región de Asia-Pacífico. El malware tenía una tasa de detección del 0 % en VirusTotal en el momento del análisis, por lo que es probable que un escaneo básico de archivos no lo detectara.
Investigadores de ciberseguridad han descubierto una red de 152 extensiones de Google Chrome que funcionan como complementos de fondo de pantalla animado para n...
Leer artículo →La incorporación de nuevos empleados es un periodo de mucho trabajo para los equipos de TI. Los nuevos empleados necesitan dispositivos, cuentas, permisos de ac...
Leer artículo →Se ha descubierto que 152 extensiones de "fondos de pantalla animados" de Chrome en la Chrome Web Store registran en secreto datos de los usuarios y f...
Leer artículo →