CISA inclui falhas do Google Brotli e Adobe Commerce em catálogo de vulnerabilidades exploradas

Resumo

• A CISA adicionou vulnerabilidades do Google Brotli e do Adobe Commerce e Magento ao catálogo Known Exploited Vulnerabilities.

  A inclusão indica que há evidências de exploração ativa das falhas e coloca os produtos no catálogo da agência.

• A falha CVE-2026-48356, conhecida como PolyShell, permite o upload de arquivos perigosos em Adobe Commerce e Magento e pode levar à execução de código.

  A vulnerabilidade pode permitir que invasores executem código nos sistemas afetados.

• A Sansec observou invasores explorando a falha PolyShell para invadir centenas de lojas de comércio eletrônico e inserir um carregador malicioso.

  Os ataques já atingiram lojas em operação, embora os trechos não determinem os objetivos da campanha.

• A vulnerabilidade CVE-2026-111497 no decodificador Brotli pode causar falhas, expor dados sensíveis da memória e, potencialmente, permitir execução remota de código.

  A falha pode afetar aplicações que descomprimem dados Brotli controlados por atacantes.

Dados

Lojas de comércio eletrônico invadidas na exploração da falha PolyShell

centenas de lojas