Критическая уязвимость SessionReaper в Magento и Adobe Commerce: массовые атаки с внедрением веб-оболочек

vulnerability
Неаутентифицированные злоумышленники активно эксплуатируют критическую уязвимость в платформах Adobe Commerce и Magento по всему миру. Уязвимость, получившая идентификатор CVE-2025-54236 и название SessionReaper

CISA предупреждает об активных атаках через уязвимости в Windows Server и Adobe Commerce

vulnerability
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) объявило о включении двух новых уязвимостей в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV).