Navegación

Los hackers explotan una vulnerabilidad crítica de Adobe Commerce para secuestrar las cuentas de los clientes.

fuente: https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/

Se han detectado intentos de explotar una vulnerabilidad crítica (CVE-2026-71362) en las plataformas de comercio electrónico Adobe Commerce y Magento, lo que podría permitir a los atacantes secuestrar cuentas de clientes.

La vulnerabilidad se describe como un fallo de autorización incorrecto que podría aprovecharse para obtener acceso privilegiado a recursos confidenciales sin autenticación, y es uno de los siete problemas que Adobe abordó en una actualización de seguridad publicada ayer.

Aunque el proveedor de software afirma en el aviso que no tiene conocimiento de exploits activos para ninguna de las vulnerabilidades corregidas, la empresa de seguridad para comercio electrónico Sansec asegura que su firewall de aplicaciones web (WAF) Shield ya está bloqueando los intentos de explotación de la vulnerabilidad CVE-2026-71362.

Últimas noticias

16 DE OCTUBRE, 2026

Microsoft: Actualización de octubre de Windows puede dañar el control inteligente de aplicaciones

Microsoft indica que algunos usuarios podrían tener problemas para activar el control inteligente de aplicaciones después de instalar la actualización de seguri...

Leer artículo →
16 DE OCTUBRE, 2026

Brecha de datos en Burger King Japón revela registros de 11 millones de clientes

Burger King Japón, la filial japonesa de la gigante global de comida rápida Burger King, informó una brecha de datos después de que los atacantes accedieron a u...

Leer artículo →
16 DE OCTUBRE, 2026

CERT-In advierte sobre el acceso a datos sensibles por agentes de inteligencia artificial en organizaciones indias durante pruebas

Agentes de inteligencia artificial probados en línea accedieron a los sistemas en vivo de organizaciones indias y leyeron registros comerciales, incluyendo dato...

Leer artículo →