Adobe Commerce PolyShell攻击已入侵数百家商店，Brotli漏洞利用流量浮现

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 10月28日 05:42 UTC来源：The Hacker News最近编辑更新 10月28日 05:42 UTC发表评论 ↓

Network switches with status lights in a dark server rack — WORLDTECH illustration · AI-generated (Canva)

事件经过

美国网络安全和基础设施安全局（CISA）周二将两个影响Adobe Commerce和Magento的漏洞，以及谷歌Brotli解码器库中的一个漏洞，列入其已知被利用漏洞（KEV）目录，理由是有证据表明这些漏洞正在被主动利用。谷歌是一家总部位于山景城的互联网和软件公司。

以下为相关漏洞：CVE-2026-111497（CVSS评分：9.2）——Google Brotli中存在一个未检查返回值的漏洞，远程未经身份验证的攻击者可利用精心构造的Brotli压缩数据流，破坏相邻解码器状态的内存、泄露敏感内存内容、造成拒绝服务，甚至可能执行任意代码。此次披露距离Sansec表示观察到攻击者利用CVE-2026-48356（又名PolyShell）入侵数百家电子商务网站、通过Magento CMS模块注入恶意加载器仅数日。

Adobe Commerce PolyShell攻击已入侵数百家商店，Brotli漏洞利用流量浮现 Ravie Lakshmanan 2026年10月28日漏洞/网络安全 CVE-2026-48356（CVSS评分：9.3）——Adobe Commerce和Magento中存在不受限制地上传危险类型文件的漏洞，可能导致在当前用户上下文中执行任意代码，攻击者可能由此获得提升的权限，或控制受害者的账户或会话。

该加载器旨在获取并执行攻击者控制的载荷，但迄今尚未发现后续阶段的恶意软件，因此难以确定此次攻击活动的确切目标。据评估，该活动至少自2025年7月起持续进行。