Stylesmuggler

Zscaler ThreatLabz พบแคมเปญใช้ช่องโหว่ CVE-2026-88771 ใน Citrix NetScaler ADC และ Gateway คะแนน CVSS 9.8 รันคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน ผู้โจมตีวางเนื้อหาเข้ารหัสลงล็อกเว็บก่อน แล้วส่งคำขอยืนยันตัวตนปลอมให้สคริปต์ Perl ประมวลผลจนรันคำสั่ง จากนั้นพยายามฝัง web shell และดาวน์โหลด implant FreeBSD เซิร์ฟเวอร์ดาวน์โหลดเคยปรากฏในการโจมตี Magento ด้วย StyleSmuggler แต่ยังไม่ยืนยันว่าเป็นกลุ่มเดียวกัน แพตช์อย่างเดียวไม่ลบ implant ที่ฝังไปแล้ว

Adobe ออกแพตช์ฉุกเฉินปิดช่องโหว่ CVE-2026-75650 คะแนน CVSS 10.0 ใน Adobe Commerce และ Magento Open Source ที่ถูกใช้โจมตีจริงมาตั้งแต่วันที่ 4 กันยายน 2569 ช่องโหว่ที่ชื่อ StyleSmuggler ฉวยระบบเทมเพลตของ Magento inject โค้ด PHP ผ่านอีเมลแจ้งเตือนการชำระเงินล้มเหลวจนรันโค้ดได้โดยไม่ต้องล็อกอิน ผู้โจมตีใช้ช่องนี้ฝังแบ็กดอร์ที่เขียนด้วย Rust และเว็บเชลล์ PHP CISA เพิ่มช่องโหว่เข้าแคตตาล็อก KEV พร้อมกำหนดเส้นตายให้หน่วยงานกลางสหรัฐแก้ไข

บริษัท Sansec เปิดเผยช่องโหว่ zero-day ชื่อ StyleSmuggler ใน Magento Open Source และ Adobe Commerce ที่ยังไม่มีแพตช์และถูกใช้โจมตีจริงตั้งแต่วันที่ 4 กันยายน 2569 ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ร้านค้าได้โดยไม่ต้องล็อกอิน แล้วฝังแบ็กดอร์ที่ปลอมชื่อเป็นเธรดของเคอร์เนลลินุกซ์ Adobe ยังไม่ออกประกาศเตือน ไม่มีเลข CVE และไม่มีวิธีแก้อย่างเป็นทางการ คำแนะนำชั่วคราวคือปิด GraphQL ไว้ก่อน