Adobe fixes critical Magento zero-day exploited to backdoor servers

Urgence cybersécurité : Correction de la faille critique « StyleSmuggler » sur Adobe Commerce et Magento

Adobe a publié un correctif d’urgence pour une vulnérabilité critique « zero-day », baptisée StyleSmuggler, activement exploitée par des attaquants pour compromettre des serveurs e-commerce.

Points clés :

• Vulnérabilité exploitée : La faille permet l’exécution de code arbitraire à distance (RCE).
• Méthodes d’attaque : Les attaquants utilisent cette brèche pour installer des backdoors (notamment dissimulées sous forme de serveurs NTP) ou des web shells PHP afin d’exfiltrer des données.
• Indicateurs : Des courriels frauduleux de type « Payment Transaction Failed Reminder » peuvent apparaître sur les sites compromis.

Vulnérabilité identifiée :

• CVE-2026-75650 : Faille critique affectant Adobe Commerce (versions 2.4.4 à 2.4.9) et Magento Open Source (versions 2.4.6 à 2.4.9).

Recommandations :

• Application immédiate : Installer le correctif (hotfix) VULN-39341 fourni par Adobe.
• Procédures post-installation :
  • Activer le mode maintenance et suspendre les tâches cron.
  • Rotation obligatoire des secrets : Renouveler impérativement les mots de passe administrateur, clés API, jetons GraphQL, identifiants de base de données et clés SSH.
  • Vider le cache, restaurer les tâches cron et désactiver le mode maintenance après la mise à jour.

Source