CISA heeft twee kritieke kwetsbaarheden toegevoegd aan de KEV-catalogus vanwege actieve uitbuiting. Het gaat om een ongecontroleerde retourwaarde in Adobe Commerce en een lek in Google’s Brotli-decoderbibliotheek. Aanvallers misbruiken deze gebreken om honderden winkels te compromitteren via PolyShell-aanvallen en kwaadaardig Brotli-verkeer, wat directe patching vereist voor beheerders van e-commerceomgevingen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →