Agjencia amerikane CISA shtoi në katalogun e dobësive të shfrytëzuara aktivisht (KEV) dy cenueshmëri që prekin Adobe Commerce dhe Magento, si dhe bibliotekën e dekodimit Brotli të Google. Agjencitë federale civile të degës ekzekutive kanë afat deri më 10 nëntor 2026 për të zbatuar korrigjimet.
Sipas Sansec, sulmuesit kanë përdorur CVE-2026-48356, të njohur si PolyShell, për të komprometuar qindra dyqane elektronike dhe për të injektuar një ngarkues keqdashës përmes një blloku CMS të Magento. Aktiviteti vijon të paktën që nga korriku 2025. Ngarkuesi merr dhe ekzekuton kod të kontrolluar nga sulmuesit, por mungesa e malware të fazës pasuese i lë të paqarta objektivat.
Për CVE-2026-111497, të njohur edhe si Node2Shell, Previdian dhe ELLIO raportuan tentativa shfrytëzimi. ELLIO identifikoi trafik nga adresa 94.154.43[.]7 në Holandë, me kod shfrytëzimi për node v24.22.0. Dobësia mund të shkaktojë rrëzim procesi, ekspozim të memories ose ekzekutim kodi në distancë kur aplikacioni dekodon të dhëna Brotli të kontrolluara nga sulmuesi.
Përdorimi i gjerë i Brotli ka nxitur reagim urgjent nga furnizuesit. Node.js e ka korrigjuar dobësinë në versionet 22.23.4, 24.22.1 dhe 26.12.1; sipas Akamai, përditësimi është e vetmja zgjidhje e plotë. Ekspozimi varet nga mënyra si aplikacioni përpunon të dhënat e kompresuara.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
