Adobe ha publicado una corrección de emergencia para la vulnerabilidad CVE-2026-75650, una falla de severidad máxima explotada activamente, conocida como StyleSmuggler, que afecta a varias versiones de Magento y Adobe Commerce. La empresa de seguridad de comercio electrónico Sansec detectó que la vulnerabilidad ha sido aprovechada en ataques desde al menos el 4 de septiembre para instalar una puerta trasera en sitios web comprometidos.
La puerta trasera disfrazaba su servidor de comando y control (C2) como un servidor normal de Protocolo de Tiempo de Red (NTP). Sin embargo, deja señales distintivas de actividad en los hosts comprometidos, como correos electrónicos de 'Recordatorio de pago fallido'.
En una actualización publicada ayer, Adobe lanzó una corrección de seguridad que aborda la vulnerabilidad StyleSmuggler en Adobe Commerce y Magento. El aviso de seguridad indica: 'Esta actualización resuelve una vulnerabilidad crítica que podría resultar en ejecución de código arbitrario. Adobe es consciente de que CVE-2026-75650 está siendo explotado en el entorno real'.
Adobe señala que la falla afecta a las siguientes versiones de sus productos de comercio electrónico: Adobe Commerce versiones 2.4.4 a 2.4.9, incluyendo sus versiones de agosto de 2026 y versiones anteriores en cada rama; Adobe Commerce B2B versiones 1.3.3 a 1.5.3, incluyendo sus versiones de agosto de 2026 y versiones anteriores en cada rama; Magento Open Source versiones 2.4.6 a 2.4.9, incluyendo sus versiones de agosto de 2026 y versiones anteriores en cada rama.
El proveedor asignó la máxima prioridad a la actualización y recomienda instalar el parche VULN-39341 de inmediato para abordar CVE-2026-75650. Después de instalar el parche, los administradores deben activar el modo de mantenimiento, pausar los trabajos cron y rotar todos los secretos, incluidas las contraseñas de administrador, los tokens de integración de GraphQL, los secretos de cliente OAuth, las credenciales de API de pasarela de pago, las credenciales de base de datos, las claves SSH y las claves API.
Después de la rotación, se recomienda vaciar la caché, restaurar la ejecución de cron y desactivar el modo de mantenimiento. Adobe afirma que el parche solo se ha probado con las versiones de agosto de 2026 de las ramas afectadas, y aunque puede funcionar con otras versiones, no se ha confirmado su compatibilidad con ellas.
En una actualización de su informe original, Sansec señala que un segundo atacante con herramientas no relacionadas ha sido observado explotando CVE-2026-75650 para desplegar un shell web PHP de 485 bytes. El malware recopila información básica del servidor, verifica si la ubicación pub/media es escribible y exfiltra los datos a través de solicitudes a un subdominio de oast.site, que se ve típicamente en pruebas de seguridad que utilizan la herramienta de código abierto Interactsh.
Debido al aumento de la actividad de explotación, se recomienda encarecidamente a los administradores que apliquen el parche de Adobe o las mitigaciones lo antes posible.
Una vez que los atacantes tienen credenciales válidas, solo el 37% de sus acciones son bloqueadas. Las puntuaciones generales de prevención pueden ocultar lo que sucede después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente. El Blue Report 2026 mide las defensas técnica por técnica a través de 338 millones de simulaciones ejecutadas en entornos de producción de clientes.
Deja una respuesta