StyleShuggler Vulnerabilitate
- identified
Suntem conştienţi de rapoartele recente referitoare la o vulnerabilitate critică, de nepătat, de zero zile, denumită în mod obişnuit "StyleSmutgler," care afectează Magento şi Adobe Commerce. În acest moment, echipele noastre revizuiesc activ mediile serverelor pentru a evalua orice impact potențial. Ca măsură de precauţie, echipa noastră de securitate pune în aplicare atenuările corespunzătoare în timp ce continuăm investigaţia şi monitorizăm pentru orientări suplimentare. Vom furniza actualizări suplimentare pe măsură ce vor fi disponibile mai multe informații. Dacă aveți nevoie de asistență sau de orice probleme, vă rugăm să contactați echipa noastră de sprijin.
- identified
Ca parte a eforturilor noastre de atenuare, am implementat protecţii suplimentare de securitate în mediile comerciale Magento/Adobe afectate. Aceasta include un bloc complet privind cererile GraphQL pentru a ajuta la reducerea riscului de execuție neautorizată a codului. Clienții care utilizează headless/PWA storefronts sau aplicații care se bazează foarte mult pe GraphQL pot avea un anumit impact din aceste protecții. În acest moment, nu există nici un plasture oficial furnizor disponibile. Vă recomandăm să continuaţi să monitorizaţi site-ul dvs. pentru activităţi neobişnuite sau schimbări neaşteptate şi contactaţi Suport dacă observaţi orice probleme cu magazinul dvs. sau suspectaţi site-ul dvs. ar fi fost compromis. Vom furniza actualizări suplimentare odată ce un plasture oficial de securitate devine disponibil. Echipele noastre continuă să monitorizeze mediile afectate și eficacitatea acestor atenuări. Vom continua să evaluăm situația și să oferim actualizări suplimentare pe măsură ce devin disponibile noi informații.
- identified
Echipele noastre de securitate scanează activ mediile afectate pentru indicatori de compromis. Scanarea iniţială a identificat posibile constatări care sunt în curs de revizuire şi validate. Continuăm să ne îmbunătăţim capacităţile de scanare pentru a oferi vizibilitate suplimentară unor posibile compromisuri. De asemenea, revizuim mediile afectate de Magento și dezvoltăm orientări de remediere pentru cazurile confirmate. Clientii pot avea un anumit impact daca depozitul sau aplicatiile lor se bazeaza foarte mult pe GraphQL, inclusiv implementari fara cap/PWA. Vă recomandăm să continuaţi să monitorizaţi mediul pentru activităţi neobişnuite sau schimbări neaşteptate şi să contactaţi Suport dacă observaţi orice probleme sau suspectaţi că site-ul dvs. ar fi fost compromis. Echipele noastre vor continua să monitorizeze îndeaproape situația și să furnizeze actualizări suplimentare pe măsură ce devin disponibile informații suplimentare.
- identified
Echipele noastre rămân active și continuă să investigheze vulnerabilitatea Magento și impactul potențial al acesteia. Securitatea și Inginerie lucrează îndeaproape pentru a valida constatările, extinde scanarea, și oferă orientări clare de remediere pentru orice cazuri confirmate. Înţelegem importanţa şi urgenţa acestei situaţii şi apreciem cu adevărat răbdarea dumneavoastră. Acest lucru rămâne o prioritate mare pentru noi, și suntem aici pentru a vă sprijini pe tot parcursul procesului. Vă recomandăm să continuați să monitorizați mediul înconjurător pentru activități neobișnuite sau schimbări neașteptate. Dacă observaţi ceva suspect sau credeţi că site-ul dvs. a fost afectat, vă rugăm să contactaţi Support. Vom continua să monitorizăm îndeaproape situația și să partajăm actualizări suplimentare pe măsură ce devin disponibile mai multe informații. Mulţumesc pentru răbdare.
- identified
Echipele noastre de securitate și inginerie rămân active și continuă să investigheze mediile afectate. Ameninţările confirmate sunt în carantină ca parte a eforturilor noastre de izolare, în timp ce rezultatele sunt revizuite şi validate. De asemenea, ne pregătim să începem lucrările de restaurare acolo unde este necesar. Un calendar estimat de restaurare nu este încă disponibil, dar vom împărtăși detalii suplimentare de îndată ce acestea sunt confirmate. Aceasta rămâne o prioritate majoră și vom continua să oferim actualizări pe măsură ce se înregistrează progrese.
- identified
Echipele noastre de securitate și inginerie continuă să lucreze la eforturile de izolare și remediere în mediile afectate. Scanarea sistemului profund rămâne activă în timp ce lucrăm pentru a identifica, izola și carantina situații compromise. Planificarea restaurării este, de asemenea, în curs de desfășurare, echipele noastre tehnice validând căi de recuperare sigure pentru siturile afectate. În timp ce încă se stabileşte un timp precis până la rezoluţie, restabilirea integrităţii complete a sistemului rămâne cea mai mare prioritate a noastră. Apreciem răbdarea ta continuă. Vom furniza o altă actualizare a statutului de îndată ce vor exista evoluții semnificative sau etape de partajare. Dacă aveți nevoie de asistență sau de orice probleme, vă rugăm să contactați echipa noastră de sprijin.
- identified
Echipele noastre de securitate și inginerie rămân implicate activ în eforturile în curs de izolare, de investigare și de remediere în mediile afectate. Echipele noastre continuă să analizeze rezultatele scanării, să valideze constatările și să ia măsuri adecvate de remediere în cazul în care s-a identificat un potențial compromis. Eforturile de restaurare progresează, de asemenea, în timp ce lucrăm pentru a readuce în siguranță siturile afectate într-un stat cunoscut-bun. Înţelegem importanţa şi urgenţa acestei situaţii şi apreciem răbdarea ta continuă. Vom furniza actualizări suplimentare, pe măsură ce se înregistrează progrese semnificative și vor deveni disponibile detalii suplimentare de remediere. Dacă aveți nevoie de asistență sau de orice probleme, vă rugăm să contactați echipa noastră de sprijin.
- identified
Echipele noastre tehnice continuă să facă progrese în ceea ce privește izolarea, investigarea și remedierea mediului afectat. Adobe a lansat recent un plasture care abordează vulnerabilitatea de bază. Echipele noastre tehnice revizuiesc în mod activ, testează și implementează plasturele în timp ce continuă scanarea sistemului adânc și validează căi de recuperare sigure pentru a restabili siturile afectate într-un stat cunoscut-bun. Vom continua să partajăm actualizările pe măsură ce devin disponibile noi detalii de remediere. Vă rugăm să contactați Support dacă aveți întrebări sau aveți nevoie de asistență între timp.
Traducere automată din actualizarea oficială a incidentului.