Falha crítica no BlockStrap permite RCE no Magento
Resumo da fonte
Pesquisadores alertam que hackers podem explorar em breve uma vulnerabilidade de gravidade máxima (CVE-2026-103849) que afeta o Magento e o Adobe Commerce, com potencial para executar código PHP arbitrário nos servidores das lojas. Segundo a empresa de segurança para e-commerce Sansec, ataques que aproveitam a falha, apelidada de BlockStrap, ainda não foram observados, mas espera-se…
CVE-2026-103849 ↗Por que vale ler a fonte
Marcada como crítica: priorize a leitura hoje. Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro. Há um CVE citado; abra o registro para ver a correção.
- Procure o produto e a versão afetados no seu ambiente.
- Abra o CVE no NVD e confira a gravidade e a correção.
- Veja na fonte se já há exploração ativa e qual a mitigação provisória.
Ler a matéria completa em cisoadvisor.com.br ↗Entre na sua conta para ganhar XP ao ler a fonte.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a CISO Advisor.