Penyerang mulai mengeksploitasi zero-day tak bertambal di Magento Open Source dan Adobe Commerce sejak 4 September. Celah yang ditemukan firma Belanda Sansec dan dinamai StyleSmuggler itu memungkinkan eksekusi kode jarak jauh tanpa autentikasi di server toko serta pemasangan backdoor permanen.
Sansec menerbitkan advisori awal pada 5 September karena toko-toko sudah dikompromikan secara real time, dan rantai serangan itu berhasil direproduksi pada instalasi bersih versi 2.4.7, 2.4.8, dan 2.4.9. Per 6 September, Adobe belum mengeluarkan advisori, CVE, patch, maupun solusi sementara — sementara jadwal rilis berikutnya baru 8 September, meninggalkan jendela eksploitasi massal aktif dengan hanya mitigasi sementara yang tersedia.
Sumber: Cyber Recaps
