StyleSmugler Sårbarhed - Magento & Adobe Commerce
- identified
Vi er bekendt med de seneste rapporter om en kritisk, uplettet zero-dag sårbarhed, almindeligvis benævnt "StyleSmuggler", der påvirker Magento og Adobe Commerce. På dette tidspunkt, er vores hold aktivt at gennemgå server miljøer til at vurdere eventuelle konsekvenser. Som en sikkerhedsforanstaltning, vores Security team er at gennemføre de relevante lempelser, mens vi fortsætter vores undersøgelse og overvåge for yderligere vejledning. Vi vil give yderligere opdateringer, efterhånden som flere oplysninger bliver tilgængelige. Hvis du har brug for hjælp eller har nogen bekymringer, bedes du kontakte vores Support team.
- identified
Som en del af vores igangværende afbødning, har vi gennemført yderligere sikkerhedsbeskyttelse på tværs af berørte Magento / Adobe Commerce miljøer. Dette omfatter en fuld blok på GraphQL anmodninger om at bidrage til at reducere risikoen for uautoriseret kode udførelse. Kunder, der bruger hovedløse / PWA-butikker eller applikationer, der er stærkt afhængige af GraphQL, kan opleve en vis indvirkning fra disse beskyttelsesforanstaltninger. På dette tidspunkt er der ingen officiel sælger patch til rådighed. Vi anbefaler fortsat at overvåge dit websted for usædvanlig aktivitet eller uventede ændringer og kontakte support, hvis du bemærker nogen problemer med din butiksfacade eller mistanke om dit websted kan være blevet kompromitteret. Vi vil give yderligere opdateringer, når en officiel sikkerhed patch bliver tilgængelig. Vores hold fortsætter med at overvåge de berørte miljøer og effektiviteten af disse lempelser. Vi vil fortsat vurdere situationen og levere yderligere opdateringer, efterhånden som nye oplysninger bliver tilgængelige.
- identified
Vores sikkerhedshold scanner aktivt de berørte miljøer for kompromisindikatorer. Indledende scanning har identificeret potentielle fund, der i øjeblikket er under revision og validering. Vi fortsætter med at forbedre vores scanningskapacitet for at give yderligere synlighed i potentielle kompromiser. Vi er også ved at gennemgå de berørte Magento miljøer og udvikle oprydning vejledning for bekræftede tilfælde. Kunder kan opleve en vis indvirkning, hvis deres butiksfront eller applikationer er stærkt afhængige af GraphQL, herunder hovedløse / PWA implementeringer. Vi anbefaler fortsat at overvåge dit miljø for usædvanlig aktivitet eller uventede ændringer og kontakte support, hvis du observerer nogen problemer eller mistanke om dit websted kan være blevet kompromitteret. Vores team vil fortsat overvåge situationen nøje og levere yderligere opdateringer, efterhånden som yderligere oplysninger bliver tilgængelige.
- identified
Vores hold er fortsat aktivt engageret og undersøger fortsat Magentos sårbarhed og dens potentielle virkning. Security and Engineering arbejder tæt på at validere resultater, udvide scanning, og giver klar oprydning vejledning for eventuelle bekræftede tilfælde. Vi forstår betydningen og uopsætteligheden af denne situation og værdsætter virkelig Deres tålmodighed. Dette er stadig en høj prioritet for os, og vi er her for at støtte dig hele processen. Vi anbefaler fortsat at overvåge dit miljø for usædvanlig aktivitet eller uventede ændringer. Hvis du bemærker noget mistænkeligt eller tror dit websted kan være blevet påvirket, bedes du række ud til Support. Vi vil fortsat nøje overvåge situationen og dele yderligere opdateringer, efterhånden som flere oplysninger bliver tilgængelige. Tak for din tålmodighed.
- identified
Vores sikkerheds- og ingeniørhold er fortsat aktivt engageret og undersøger fortsat de berørte miljøer. Bekræftede trusler sættes i karantæne som en del af vores igangværende indeslutningsindsats, mens resultaterne gennemgås og valideres. Vi forbereder os også på at påbegynde restaureringsarbejdet, hvor det er nødvendigt. En anslået restaureringstidslinje er endnu ikke tilgængelig, men vi vil dele yderligere detaljer, så snart de er bekræftet. Det er fortsat en høj prioritet, og vi vil fortsætte med at opdatere, efterhånden som der sker fremskridt.
- identified
Vores sikkerheds- og ingeniørhold fortsætter med at arbejde med indeslutning og oprydning på tværs af berørte miljøer. Deep- system scanning forbliver aktiv mens vi arbejder på at identificere, isolere, og karantæne kompromitterede tilfælde. Der er også planer om restaurering, og vores tekniske hold validerer sikre recovery stier til angrebne steder. Mens en præcis tids- til- opløsning er stadig ved at blive etableret, genoprette fuld systemintegritet sikkert forbliver vores højeste prioritet. Vi sætter pris på Deres fortsatte tålmodighed, efterhånden som dette arbejde fortsætter. Vi vil give en anden status opdatering, så snart der er meningsfuld udvikling eller milepæle at dele. Hvis du har brug for hjælp eller har nogen bekymringer, bedes du kontakte vores Support team.
- identified
Vores sikkerheds- og ingeniørhold er fortsat aktivt involveret i de igangværende bestræbelser på indeslutning, efterforskning og oprydning i de berørte miljøer. Vores hold fortsætter med at gennemgå scanningsresultater, validere resultater, og tage passende oprensningsforanstaltninger, hvor potentielle kompromis er blevet identificeret. Genopretning indsats er også fremskridt, da vi arbejder på sikkert at vende tilbage berørte steder til en kendt-god tilstand. Vi forstår betydningen og uopsætteligheden af denne situation og værdsætter Deres fortsatte tålmodighed. Vi vil give yderligere opdateringer, efterhånden som meningsfulde fremskridt er gjort, og yderligere oprydning detaljer bliver tilgængelige. Hvis du har brug for hjælp eller har nogen bekymringer, bedes du kontakte vores Support team.
- identified
Vores tekniske hold fortsætter med at gøre fremskridt med indeslutning, efterforskning og oprydning på tværs af berørte miljøer. Adobe har for nylig udgivet en patch, der adresserer den underliggende sårbarhed. Vores tekniske hold er aktivt at gennemgå, teste og implementere patch, mens du fortsætter dyb-system scanninger og validere sikker recovery stier til at genoprette påvirket sites til en kendt-god tilstand. Vi vil fortsætte med at dele opdateringer, efterhånden som nye oprydning detaljer bliver tilgængelige. Kontakt venligst Support, hvis du har spørgsmål eller har brug for hjælp i mellemtiden.
Automatisk oversat fra den officielle hændelsesopdatering.