Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added two vulnerabilities impacting Adobe Commerce and Magento, and Google's Brotli decoder library to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerabilities are listed below - CVE-2026-111497 (CVSS score: 9.2) - An unchecked return value vulnerability in
X で速報を受け取る悪用・大規模な漏洩・障害を、対処法と一緒に。
フォロー @vulnpulse_app自分の情報が漏れていないか確認する
- Have I Been Pwned: メールアドレスが過去の漏洩に含まれているかを無料で調べられます (FBI も漏洩パスワードを提供)
- Google パスワード チェックアップ: Google に保存したパスワードの漏洩・使い回し・弱さを確認し、変更を勧めてくれます
| CVE | CVE-2026-111497 |
|---|---|
| 情報源 | The Hacker News |
| 取得日時 | 2026/10/28 16:14 |
| データ | Markdown JSON |
2026/10/28 14:42、The Hacker Newsが「Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges」を公開しました (種別: 情報漏洩)。CVE: CVE-2026-111497。