Navegación

Los hackers explotan una vulnerabilidad crítica de Adobe Commerce para secuestrar las cuentas de los clientes.

fuente: https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/

Se han detectado intentos de explotar una vulnerabilidad crítica (CVE-2026-71362) en las plataformas de comercio electrónico Adobe Commerce y Magento, lo que podría permitir a los atacantes secuestrar cuentas de clientes.

La vulnerabilidad se describe como un fallo de autorización incorrecto que podría aprovecharse para obtener acceso privilegiado a recursos confidenciales sin autenticación, y es uno de los siete problemas que Adobe abordó en una actualización de seguridad publicada ayer.

Aunque el proveedor de software afirma en el aviso que no tiene conocimiento de exploits activos para ninguna de las vulnerabilidades corregidas, la empresa de seguridad para comercio electrónico Sansec asegura que su firewall de aplicaciones web (WAF) Shield ya está bloqueando los intentos de explotación de la vulnerabilidad CVE-2026-71362.

Últimas noticias

13 DE OCTUBRE, 2026

Atacantes calientan refrigeradores de supermercados franceses hasta 50 °C mediante el secuestro de controladores Danfoss.

Varios supermercados franceses informaron que, la noche del 11 de octubre, unos atacantes tomaron el control remoto de refrigeradores y congeladores en cientos...

Leer artículo →
13 DE OCTUBRE, 2026

SAP advierte sobre una vulnerabilidad de seguridad SSRF de máxima gravedad en OAuth2.

SAP ha corregido 20 fallos de seguridad en varios productos en sus actualizaciones de seguridad de octubre de 2026, incluyendo una vulnerabilidad de máxima grav...

Leer artículo →
13 DE OCTUBRE, 2026

Los tramposos de Counter-Strike 2 explotan la vulnerabilidad de VAC Live para banear a jugadores inocentes.

Ha surgido una supuesta vulnerabilidad maliciosa en Counter-Strike 2 que podría permitir a los tramposos usar el sistema antitrampas VAC Live para banear a juga...

Leer artículo →