Уязвимость контрабандистов - Magento и Adobe Commerce
- identified
Мы знаем о недавних сообщениях о критической уязвимости нулевого дня, обычно называемой «StyleSmuggler», затрагивающей Magento и Adobe Commerce. В настоящее время наши команды активно изучают серверные среды для оценки любого потенциального воздействия. В качестве меры предосторожности наша команда безопасности реализует соответствующие меры по смягчению последствий, пока мы продолжаем наше расследование и отслеживаем дальнейшие рекомендации. Мы предоставим дополнительные обновления по мере поступления дополнительной информации. Если вам нужна помощь или у вас есть какие-либо проблемы, пожалуйста, свяжитесь с нашей службой поддержки.
- identified
В рамках наших текущих усилий по смягчению последствий мы внедрили дополнительные меры безопасности в затронутых средах Magento / Adobe Commerce. Это включает в себя полный блок запросов GraphQL, чтобы помочь снизить риск несанкционированного выполнения кода. Клиенты, использующие витрины без головы / PWA или приложения, которые в значительной степени полагаются на GraphQL, могут испытывать некоторое влияние этих средств защиты. В настоящее время нет официального патча поставщика. Мы рекомендуем продолжать отслеживать ваш сайт на предмет необычной активности или неожиданных изменений и обращаться в службу поддержки, если вы заметили какие-либо проблемы с витриной или подозреваете, что ваш сайт может быть скомпрометирован. Мы предоставим дополнительные обновления после того, как станет доступен официальный патч безопасности. Наши команды продолжают следить за окружающей средой и эффективностью этих мер. Мы будем продолжать оценивать ситуацию и предоставлять дополнительные обновления по мере поступления новой информации.
- identified
Наши службы безопасности активно сканируют пострадавшие среды на наличие признаков компромисса. Первоначальное сканирование выявило потенциальные результаты, которые в настоящее время пересматриваются и проверяются. Мы продолжаем расширять наши возможности сканирования, чтобы обеспечить дополнительную видимость потенциальных компромиссов. Мы также изучаем затронутые среды Magento и разрабатываем рекомендации по восстановлению для подтвержденных случаев. Клиенты могут испытывать некоторое влияние, если их витрина или приложения в значительной степени зависят от GraphQL, включая реализации без головы / PWA. Мы рекомендуем продолжать следить за вашей средой для необычной активности или неожиданных изменений и обращаться в службу поддержки, если вы заметили какие-либо проблемы или подозреваете, что ваш сайт может быть скомпрометирован. Наши команды будут продолжать внимательно следить за ситуацией и предоставлять дальнейшие обновления по мере поступления дополнительной информации.
- identified
Наши команды по-прежнему активно участвуют в расследовании уязвимости Magento и ее потенциального воздействия. Безопасность и инженерия тесно сотрудничают, чтобы подтвердить результаты, расширить сканирование и предоставить четкие рекомендации по исправлению любых подтвержденных случаев. Мы понимаем важность и актуальность этой ситуации и ценим ваше терпение. Это остается для нас приоритетом, и мы здесь, чтобы поддержать вас на протяжении всего процесса. Мы рекомендуем продолжать следить за вашей средой для необычной активности или неожиданных изменений. Если вы заметили что-либо подозрительное или считаете, что ваш сайт может быть затронут, пожалуйста, обратитесь в службу поддержки. Мы будем продолжать внимательно следить за ситуацией и делиться дальнейшими обновлениями по мере поступления дополнительной информации. Спасибо за ваше терпение.
- identified
Наши команды по безопасности и инженерии по-прежнему активно участвуют и продолжают исследовать пострадавшую среду. Подтвержденные угрозы находятся на карантине в рамках наших постоянных усилий по сдерживанию, в то время как выводы рассматриваются и подтверждаются. Мы также готовимся начать восстановительные работы там, где это необходимо. Предполагаемый срок восстановления еще не доступен, но мы поделимся дополнительной информацией, как только они будут подтверждены. Это остается приоритетом, и мы будем продолжать предоставлять обновления по мере продвижения вперед.
- identified
Наши команды по безопасности и инженерии продолжают работать над сдерживанием и восстановлением в пострадавших средах. Глубокосистемное сканирование остается активным, поскольку мы работаем над выявлением, изолированием и карантином скомпрометированных случаев. Планирование восстановления также продолжается, и наши технические команды проверяют безопасные пути восстановления для пострадавших участков. Несмотря на то, что точное время до разрешения все еще устанавливается, восстановление полной целостности системы остается нашим наивысшим приоритетом. Мы ценим ваше терпение, поскольку эта работа продолжается. Мы предоставим еще одно обновление статуса, как только появятся значимые события или вехи для обмена. Если вам нужна помощь или есть какие-либо проблемы, пожалуйста, свяжитесь с нашей службой поддержки.
- identified
Наши команды по безопасности и инженерии продолжают активно участвовать в текущих усилиях по сдерживанию, расследованию и восстановлению в пострадавших средах. Наши команды продолжают анализировать результаты сканирования, проверять результаты и принимать соответствующие меры по исправлению ситуации, когда был обнаружен потенциальный компромисс. Усилия по восстановлению также продолжаются, поскольку мы работаем над тем, чтобы безопасно вернуть пострадавшие участки в известное состояние. Мы понимаем важность и актуальность этой ситуации и ценим ваше терпение. Мы предоставим дальнейшие обновления по мере достижения значимого прогресса и появления дополнительных деталей восстановления. Если вам нужна помощь или есть какие-либо проблемы, пожалуйста, свяжитесь с нашей службой поддержки.
- identified
Наши технические команды продолжают добиваться прогресса в области сдерживания, расследования и восстановления в пострадавших средах. Adobe недавно выпустила патч, посвященный основной уязвимости. Наши технические команды активно изучают, тестируют и развертывают патч, продолжая сканирование глубокой системы и проверяя безопасные пути восстановления для восстановления пострадавших сайтов в известном хорошем состоянии. Мы будем продолжать делиться обновлениями по мере появления новых деталей восстановления. Пожалуйста, свяжитесь со службой поддержки, если у вас есть какие-либо вопросы или вам нужна помощь.
Автоматический перевод официального обновления инцидента.