O AGENTICO
Sansec
empresa · 3 menções
AdobeO que as fontes disseram sobre Sansec
A Sansec bloqueou as primeiras tentativas de exploração da vulnerabilidade CVE-2026-71362 no Adobe Commerce, que permite sequestro de contas, e lançou uma atualização de emergência. A empresa também descobriu uma vulnerabilidade zero-day chamada StyleSmuggler, explorada ativamente desde 4 de setembro, afetando todas as versões atuais do Magento Open Source e Adobe Commerce, incluindo a 2.4.9. A Sansec reproduziu a cadeia de ataque sem autenticação em instalações limpas das versões 2.4.7, 2.4.8 e 2.4.9.
Menções
A empresa de segurança Sansec detectou e bloqueou as primeiras tentativas de explotación de CVE-2026-71362 em agosto de 2026, e lançou uma atualização de emergência.
Sansec atuou como barreira inicial contra a explotación, e posteriormente Adobe lançou parches isolados, destacando a necessidade de atualização imediata.
A Sansec afirmou que todas as versões atuais são afetadas, incluindo 2.4.9, e reproduziu a cadeia completa de ataque sem autenticação em instalações limpas do Magento Open Source 2.4.7, 2.4.8 e 2.4.9.
Isso indica que mesmo lojas atualizadas estão vulneráveis, aumentando a urgência de uma correção oficial.
A Sansec descobriu uma vulnerabilidade zero-day não corrigida no Magento Open Source e no Adobe Commerce, chamada StyleSmuggler, que está sendo explorada ativamente desde 4 de setembro.
A descoberta alerta para uma falha crítica que permite ataques sem autenticação em plataformas de e-commerce amplamente usadas.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.