Faille zero-day critique dans Magento et Adobe Commerce exploitée activement pour installer une porte dérobée ثغرة أمنية حرجة من نوع zero-day في Magento وAdobe Commerce يجري استغلالها فعليًا لتثبيت باب خلفي
Adobe a publié en urgence un correctif pour une faille critique touchant Adobe Commerce et Magento Open Source, référencée CVE-2026-75650 avec un score CVSS maximal de 10.0. Baptisée StyleSmuggler par les chercheurs de Sansec, cette vulnérabilité était déjà exploitée activement depuis le 4 septembre 2026, avant même la publication du correctif. Les attaquants l'utilisaient pour déployer une porte dérobée écrite en Rust ainsi qu'un web shell PHP, leur offrant un accès persistant aux boutiques en ligne compromises. Les entreprises utilisant ces plateformes e-commerce doivent traiter ce correctif en priorité absolue. أصدرت شركة Adobe بشكل عاجل تصحيحًا أمنيًا لثغرة حرجة تصيب منصتي Adobe Commerce وMagento Open Source، وتحمل المعرف CVE-2026-75650 بدرجة خطورة قصوى قدرها 10.0 وفق مقياس CVSS. وقد أطلق باحثو شركة Sansec على هذه الثغرة اسم StyleSmuggler، حيث تبين أنها كانت مستغَلة فعليًا منذ 4 سبتمبر 2026، أي قبل صدور التصحيح. واستخدم المهاجمون هذه الثغرة لتثبيت باب خلفي مكتوب بلغة Rust بالإضافة إلى واجهة ويب خبيثة (web shell) مكتوبة بلغة PHP، مما منحهم وصولًا دائمًا إلى المتاجر الإلكترونية المخترقة. ويتعين على الشركات التي تستخدم هاتين المنصتين معالجة هذا التصحيح على سبيل الأولوية القصوى.
- Produits concernésالمنتجات المعنية
- Adobe Commerce et Magento Open Source Adobe Commerce وMagento Open Source
- Niveau de criticitéمستوى الخطورة
- Critique - score CVSS maximal de 10.0 حرجة - درجة خطورة قصوى قدرها 10.0 وفق مقياس CVSS
- Risque pour l'entrepriseالمخاطر على الشركة
- Exploitation active confirmée depuis le 4 septembre 2026 permettant le déploiement d'une porte dérobée en Rust et d'un web shell PHP, offrant aux attaquants un accès persistant aux plateformes e-commerce compromises. استغلال فعلي مؤكد منذ 4 سبتمبر 2026 يتيح تثبيت باب خلفي بلغة Rust وواجهة ويب خبيثة بلغة PHP، مما يمنح المهاجمين وصولًا دائمًا إلى منصات التجارة الإلكترونية المخترقة.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement le correctif de sécurité publié par Adobe sur les instances Adobe Commerce et Magento Open Source. تطبيق التصحيح الأمني الصادر عن Adobe فورًا على أنظمة Adobe Commerce وMagento Open Source.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.