Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores

Magento 및 Adobe Commerce의 제로데이 취약점이 공격자에 의해 악용되고 있다.

네덜란드의 전자상거래 보안 회사 Sansec는 Magento Open Source와 Adobe Commerce의 새로운 패치되지 않은 취약점이 공격자들에 의해 악용되고 있다고 발표했다. 이 취약점은 공격자가 온라인 상점의 서버에서 로그인 없이 악성 코드를 실행할 수 있게 해준다. 이 공격은 9월 4일부터 시작되었다고 한다.

A zero-day vulnerability in Magento and Adobe Commerce is being exploited by attackers.

Dutch e-commerce security firm Sansec reported that attackers are exploiting a new unpatched vulnerability in Magento Open Source and Adobe Commerce. This vulnerability allows attackers to execute malicious code on an online store's server without needing to log in. Attacks began on September 4 according to their advisory.