← Архив

#e-commerce

4 ноября 2026 г.November 4, 2026 день целиком 1 новостьstory

• Безопасность Эксплуатируется StyleSmuggler: через дыру в Magento ставят PSK Agent RAT и превращают магазины в плацдармStyleSmuggler: a Magento flaw is used to drop PSK Agent RAT and turn stores into footholds Imperva описала кампанию StyleSmuggler: через CVE-2026-75650 атакуют Magento и Adobe Commerce, ставят веб-шеллы и RAT PSK Agent, а успех проверяют через DNS. Пострадавшие есть в Западной Европе, Северной Америке и Азиатско-Тихоокеанском регионе.Imperva described the StyleSmuggler campaign: CVE-2026-75650 is used against Magento and Adobe Commerce to plant web shells and the PSK Agent RAT, with success confirmed via DNS. Victims are reported in Western Europe, North America and Asia-Pacific.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

• Безопасность Важно 953 интернет-магазина, в основном на Magento, заражены скиммером, невидимым для сканеров953 online stores, mostly Magento, infected with a scanner-evading skimmer loader Sansec обнаружила кампанию, которая с июля 2025 года внедряет загрузчик вредоносного JavaScript в CMS-блоки Magento через уязвимости PolyShell и SessionReaper. Код ничего не отдаёт сканерам и кэширует нагрузку в localStorage браузера.Sansec uncovered a campaign that since July 2025 has planted a malicious JavaScript loader in Magento CMS blocks via the PolyShell and SessionReaper flaws. It serves nothing to scanners and caches its payload in the browser's localStorage.