Los hackers explotan una vulnerabilidad de día cero en Adobe Commerce para desplegar el RAT PSK Agent y controlar servidores de forma remota.

Los atacantes están aprovechando una grave vulnerabilidad en Adobe Commerce y Magento para instalar una herramienta de acceso remoto oculta llamada PSK Agent en los servidores de tiendas online.

Una vez en funcionamiento, pueden ejecutar comandos, redirigir el tráfico a través del servidor y mantener el acceso incluso después de reiniciarlo. La vulnerabilidad, denominada StyleSmuggler e identificada como CVE-2026-75650, se reveló inicialmente como una vulnerabilidad de día cero a principios de septiembre.

Sansec afirmó que permitía a cualquier usuario ejecutar código en una tienda sin iniciar sesión y que afectaba a todas las versiones actuales, incluida la 2.4.9. En cuestión de días, varios grupos la utilizaron para distribuir diferentes tipos de malware.

Investigadores de Imperva detectaron la actividad de PSK Agent tras rastrear una campaña coordinada entre el 9 y el 13 de septiembre de 2026.

Observaron que afectaba a tiendas en Europa Occidental, Norteamérica y la región de Asia-Pacífico. El malware tenía una tasa de detección del 0 % en VirusTotal en el momento del análisis, por lo que es probable que un escaneo básico de archivos no lo detectara.