Критична уязвимост в Magento и Adobe Commerce изисква спешна проверка на онлайн магазините

Какво се случи

Adobe публикува спешна корекция за CVE-2026-75650 — критична уязвимост в Adobe Commerce и Magento Open Source, която вече се използва в реални атаки.

Уязвимостта е наречена StyleSmuggler от Sansec, компания за сигурност в електронната търговия. Според Sansec атаките са започнали на 4 септември 2026 г., а Adobe публикува корекция на 7 септември.

Проблемът е особено сериозен, защото позволява на външен атакуващ да изпълнява код върху засегнат онлайн магазин, без да има потребителско име и парола. Adobe оценява уязвимостта с максимална тежест — 10.0 по CVSS (Common Vulnerability Scoring System — система за оценка на тежестта на уязвимости).

Кои системи са засегнати

Засегнати са версии на Adobe Commerce, Adobe Commerce B2B и Magento Open Source.

Adobe посочва като засегнати Adobe Commerce версии от 2.4.4 до 2.4.9, включително техните августовски издания за 2026 г. и по-ранни версии в съответните линии. Засегнати са и Adobe Commerce B2B версии от 1.3.3 до 1.5.3, както и Magento Open Source версии от 2.4.6 до 2.4.9.

Това означава, че рискът може да засяга както големи онлайн магазини, така и по-малки търговци, които използват Magento Open Source.

Защо тази уязвимост е опасна

Онлайн магазинът не е просто сайт. Той е свързан с поръчки, клиенти, плащания, интеграции, доставчици, складови системи, маркетинг инструменти и вътрешни процеси.

Когато атакуващ получи възможност да изпълнява код върху сървъра на онлайн магазин, рискът не се ограничава само до промяна на страници. Възможни са скрити промени, постоянен достъп, кражба на данни, добавяне на зловредни скриптове и последващи атаки към други свързани системи.

При електронната търговия доверието е директно свързано с момента на покупка. Ако сайтът бъде използван за кражба на данни или за пренасочване на потребители, ефектът може да засегне клиенти, приходи, репутация и регулаторни задължения.

Как действа атаката

Според Sansec StyleSmuggler злоупотребява с начина, по който Magento обработва шаблони и определени стилови свойства. Атаката позволява вмъкване на зловреден PHP код, който след това може да бъде изпълнен от самата платформа.

Sansec описва двустъпков модел: първо се вмъква зловреден код, а след това той се задейства чрез функционалност, свързана с автоматично съобщение при неуспешно плащане.

BleepingComputer съобщава, че в наблюдавани атаки уязвимостта е използвана за поставяне на задна врата върху засегнати сървъри. Това дава на атакуващите възможност да се върнат по-късно, дори след първоначалното проникване.

Защо само корекцията не е достатъчна

Adobe препоръчва незабавно прилагане на спешната корекция. Но при уязвимост, която вече се използва активно, обновяването е само първата стъпка.

Причината е проста: ако системата е била изложена преди корекцията, атакуващият може вече да е добавил задна врата, да е прочел чувствителни настройки или да е получил достъп до ключове и пароли.

Adobe указва администраторите да приложат корекцията и да сменят ключовете за криптиране. Sansec препоръчва да се сменят и всички данни за достъп, които този ключ е защитавал — администраторски пароли, токени за интеграции, тайни за външни услуги, данни за достъп до платежни системи, бази данни, SSH ключове и ключове за външни разширения.

Това е важна разлика: корекцията затваря входа, но не премахва автоматично следите от вече настъпил компромис.

Какво трябва да проверят организациите

Екипите, които поддържат Adobe Commerce или Magento Open Source, трябва да действат в три посоки: корекция, проверка и смяна на данни за достъп.

Практически проверки:

• използва ли се засегната версия на Adobe Commerce или Magento Open Source;
• приложена ли е спешната корекция за CVE-2026-75650;
• потвърдено ли е, че корекцията е реално приложена;
• има ли необичайни файлове или промени в директориите на магазина;
• има ли признаци за задна врата или скрити скриптове;
• има ли неочаквани имейли за неуспешно плащане;
• има ли необичаен изходящ трафик от сървъра;
• сменени ли са ключовете за криптиране и защитените с тях данни за достъп;
• проверени ли са администраторските акаунти, интеграциите и платежните връзки;
• има ли достатъчно системни записи за проверка назад във времето.

Основният въпрос не е само “обновихме ли магазина”. Важно е “можем ли да докажем, че магазинът не е бил компрометиран преди корекцията”.

DIAMATIX коментар

От гледна точка на DIAMATIX този случай показва защо онлайн магазините трябва да се разглеждат като критични бизнес системи, а не само като уебсайтове.

Платформи като Magento и Adobe Commerce често са свързани с платежни услуги, складове, клиентски бази, маркетинг инструменти, партньорски системи и вътрешни процеси. Затова една критична уязвимост в магазина може да се превърне в по-широк риск за бизнеса.

SOC (Security Operations Center — център за операции по сигурността) и MDR (Managed Detection and Response — управлявано откриване и реакция) процесите помагат именно в такива ситуации. Те свързват уязвимости, системни записи, поведение на сървъри, акаунти, файлови промени и външни сигнали, за да се разбере дали има реален компромис.

При активно използвани уязвимости скоростта е важна, но доказателствата са също толкова важни. Организацията трябва да може да покаже кога е приложила корекцията, какво е проверила, какви данни за достъп е сменила и дали атакуващият е оставил постоянен достъп.

Въпроси за CISO, IT и екипите за електронна търговия

• Кои онлайн магазини и търговски платформи поддържаме?
• Знаем ли кои версии на Adobe Commerce или Magento Open Source използваме?
• Имаме ли ясен собственик за прилагане на спешни корекции?
• Можем ли да докажем, че корекцията за CVE-2026-75650 е приложена?
• Проверяваме ли за задна врата, скрити файлове и необичайни промени?
• Кои ключове, пароли и токени трябва да бъдат сменени?
• Как наблюдаваме платежни интеграции и администраторски акаунти?
• Имаме ли план за реакция, ако онлайн магазинът бъде компрометиран?
• Как уведомяваме клиенти, партньори и регулатори при нужда?

Практическият извод: при активно използвана уязвимост в онлайн магазин корекцията е началото. Истинската защита идва от проверката, смяната на данни за достъп и доказуемото възстановяване на доверието.

Проверете дали вашият онлайн магазин е само обновен — или реално защитен

DIAMATIX може да помогне с оценка на уязвимости, системни записи, промени по сървъри, данни за достъп и готовност за реакция при инциденти в електронната търговия.

Заявете преглед на сигурността на онлайн магазина с DIAMATIX.
Trusted · Innovative · Vigilant

Източници

• Adobe. Security update available for Adobe Commerce — APSB26-146.
• Adobe Commerce. Urgent Action Required: Critical Security Update Available for Adobe Commerce.
• Sansec. StyleSmuggler: Magento and Adobe Commerce 0-day RCE under active attack.
• BleepingComputer. Adobe fixes critical Magento zero-day exploited to backdoor servers.
• Canadian Centre for Cyber Security. Adobe Security Advisory AV26-888.

Информацията е обобщена на база публично достъпни източници към септември 2026 г.