StyleSmuggler Wrażliwość - Magento & Adobe Commerce
- identified
Zdajemy sobie sprawę z ostatnich sprawozdań dotyczących krytycznej, niepokrytej zerodniowej wrażliwości, powszechnie nazywanej "StyleSmuggler", wpływającej na Magento i Adobe Commerce. W tym czasie nasze zespoły aktywnie analizują środowisko serwerów, aby ocenić ewentualne skutki. Jako środek ostrożności, nasz zespół bezpieczeństwa wdraża odpowiednie ograniczenia, podczas gdy my kontynuujemy nasze dochodzenie i monitorujemy dalsze wytyczne. Dostarczymy dalsze aktualizacje w miarę dostępności większej ilości informacji. Jeśli potrzebujesz pomocy lub masz jakieś obawy, skontaktuj się z naszym zespołem wsparcia.
- identified
W ramach naszych trwających wysiłków na rzecz łagodzenia zmiany klimatu wdrożyliśmy dodatkowe zabezpieczenia w środowiskach Magento / Adobe Commerce. Obejmuje to pełny blok na żądanie GraphQL, aby pomóc zmniejszyć ryzyko nieautoryzowanego wykonywania kodu. Klienci korzystający ze sklepu bez głowy / PWA lub aplikacji, które w dużym stopniu zależą od GraphQL, mogą mieć pewien wpływ na te zabezpieczenia. W tym czasie nie ma oficjalnego systemu sprzedaży. Zalecamy kontynuowanie monitorowania witryny w celu wykrycia nietypowych działań lub nieoczekiwanych zmian oraz skontaktowanie się z Support, jeśli zauważysz jakiekolwiek problemy ze swoim sklepem lub podejrzaną witryną może zostać naruszona. Dostarczymy dalsze aktualizacje, gdy oficjalny system bezpieczeństwa stanie się dostępny. Nasze zespoły nadal monitorują dotknięte środowisko i skuteczność tych ograniczeń. Będziemy nadal oceniać sytuację i dostarczać dodatkowe aktualizacje w miarę dostępności nowych informacji.
- identified
Nasze zespoły bezpieczeństwa aktywnie skanują dotknięte środowisko w poszukiwaniu wskaźników kompromisu. Wstępne skanowanie wykazało potencjalne ustalenia, które są obecnie poddawane przeglądowi i walidacji. Nadal wzmacniamy nasze możliwości skanowania, aby zapewnić dodatkową widoczność potencjalnych kompromisów. Przeglądamy również środowisko Magento i opracowujemy wytyczne dotyczące rekultywacji w przypadku potwierdzonych przypadków. Klienci mogą odczuwać pewien wpływ, jeżeli ich sklep lub aplikacje w dużym stopniu zależą od GraphQL, w tym implementacji bez głowy / PWA. Zalecamy kontynuowanie monitorowania środowiska w celu wykrycia nietypowych działań lub niespodziewanych zmian oraz skontaktowanie się z Support, jeśli obserwujesz jakiekolwiek problemy lub podejrzewasz, że witryna mogła zostać naruszona. Nasze zespoły będą nadal uważnie monitorować sytuację i dostarczać dalsze aktualizacje w miarę dostępności dodatkowych informacji.
- identified
Nasze zespoły są aktywnie zaangażowane i nadal badają podatność Magento i jego potencjalne skutki. Bezpieczeństwo i inżynieria ściśle współpracują w celu potwierdzenia wyników badań, rozszerzenia skanowania oraz zapewnienia jasnych wytycznych w zakresie rekultywacji wszelkich potwierdzonych przypadków. Rozumiemy wagę i pilność tej sytuacji i naprawdę doceniamy waszą cierpliwość. To pozostaje dla nas priorytetem i jesteśmy tu, by wspierać was przez cały proces. Zalecamy dalsze monitorowanie środowiska pod kątem nietypowych działań lub niespodziewanych zmian. Jeśli zauważysz coś podejrzanego lub uważasz, że witryna mogła zostać naruszona, należy skontaktować się z Support. Będziemy nadal uważnie monitorować sytuację i udostępniać dalsze aktualizacje w miarę dostępności większej ilości informacji. Dziękuję za cierpliwość.
- identified
Nasze zespoły Bezpieczeństwa i Inżynierii nadal aktywnie angażują się i kontynuują badania dotkniętych środowisk. Potwierdzone zagrożenia podlegają kwarantannie w ramach naszych trwających wysiłków w zakresie zapobiegania rozprzestrzenianiu się choroby, podczas gdy ustalenia są poddawane przeglądowi i zatwierdzane. Przygotowujemy się również do rozpoczęcia prac remontowych tam, gdzie jest to konieczne. Szacowana linia czasu odbudowy nie jest jeszcze dostępna, ale będziemy dzielić się dodatkowymi szczegółami, jak tylko zostaną one potwierdzone. Pozostaje to priorytetem i będziemy nadal dostarczać aktualizacje w miarę postępów.
- identified
Nasze zespoły ds. bezpieczeństwa i inżynierii kontynuują prace nad zapobieganiem i rekultywacją w dotkniętych środowiskach. Deep-system skanowanie pozostaje aktywne, gdy pracujemy nad zidentyfikowaniem, odizolowaniem i kwarantanną zagrożone przypadki. Trwa również planowanie odnowy, a nasze zespoły techniczne zatwierdzają bezpieczne ścieżki odnowy dla uderzonych miejsc. Podczas gdy w dalszym ciągu ustala się dokładny czas na rozwiązanie, przywrócenie pełnej integralności systemu pozostaje naszym najwyższym priorytetem. Doceniamy waszą cierpliwość w miarę trwania tej pracy. Dostarczymy kolejną aktualizację statusu, jak tylko pojawią się znaczące zmiany lub kamienie milowe do podzielenia. Jeśli potrzebujesz pomocy lub masz jakieś obawy, skontaktuj się z naszym zespołem wsparcia.
- identified
Nasze zespoły ds. bezpieczeństwa i inżynierii nadal aktywnie angażują się w trwające działania w zakresie zapobiegania rozprzestrzenianiu broni, prowadzenia dochodzeń i rekultywacji w dotkniętych środowiskach. Nasze zespoły nadal dokonują przeglądu wyników skanowania, zatwierdzają wyniki i podejmują odpowiednie działania naprawcze tam, gdzie zidentyfikowano potencjalny kompromis. Poczyniono również postępy w zakresie odbudowy, ponieważ pracujemy nad bezpiecznym powrotem poszkodowanych miejsc do dobrego stanu. Rozumiemy wagę i pilność tej sytuacji i doceniamy waszą cierpliwość. Dostarczymy dalsze aktualizacje w miarę poczynionych znaczących postępów i udostępnimy dodatkowe szczegóły dotyczące rekultywacji. Jeśli potrzebujesz pomocy lub masz jakieś obawy, skontaktuj się z naszym zespołem wsparcia.
- identified
Nasze zespoły techniczne w dalszym ciągu czynią postępy w zakresie zapobiegania, dochodzenia i rekultywacji w dotkniętych środowiskach. Adobe niedawno wydał plaster dotyczący podstawowej podatności. Nasze zespoły techniczne aktywnie analizują, testują i wdrażają system transdermalny, kontynuując skanowanie i walidację bezpiecznych ścieżek regeneracji, aby przywrócić uszkodzone miejsca do dobrego stanu. Będziemy nadal udostępniać aktualizacje w miarę dostępności nowych szczegółów naprawczych. W razie jakichkolwiek pytań lub w międzyczasie prosimy o pomoc.
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.