StilSmuggler Vulnerability – Magento & Adobe Commerce
- identified
Son zamanlarda kritik, açıklanamaz sıfır günlük kırılganlıklarla ilgili raporların farkındayız, genellikle “StyleSmuggler” olarak adlandırılır, Magento ve Adobe Ticaretini etkiler. Bu zamanda, ekiplerimiz herhangi bir potansiyel etkisini değerlendirmek için aktif olarak sunucu ortamları gözden geçiriyor. Bir tedbirli ölçü olarak, Güvenlik ekibimiz soruşturmamıza devam ederken uygun tazminatları uyguluyor ve daha fazla rehberlik için monitör ediyoruz. Daha fazla bilgi için daha fazla güncelleme sağlayacağız. Yardıma ihtiyacınız varsa veya herhangi bir endişeniz varsa lütfen Destek ekibimizle iletişime geçin.
- identified
Devam eden masyon çabalarımızın bir parçası olarak, etkilenen Magento/Adobe Ticaret ortamlarında daha fazla güvenlik koruması uyguluyoruz. Bu, izinsiz kod yürütme riskini azaltmaya yardımcı olmak için tam bir blok içerir. GraphQL'ye güvenen veya uygulamalar kullanan müşteriler bu korumalardan bazı etki yaşayabilirler. Bu zamanda, mevcut resmi satıcı yama yoktur. Sitenizi alışılmadık aktivite veya beklenmedik değişiklikler için izlemeye devam etmeyi ve mağaza cephenizle ilgili herhangi bir sorunu fark ederseniz veya sitenizin uzlaşmacı olabileceğini şüpheleniriz. Resmi bir güvenlik yamaı mevcut olduğunda daha fazla güncelleme sağlayacağız. Ekiplerimiz etkilenen ortamları ve bu masyonların etkinliğini izlemeye devam ediyor. Durumu değerlendirmeye devam edeceğiz ve yeni bilgi olarak ek güncelleştirmeler sunmaya devam edeceğiz.
- identified
Güvenlik takımlarımız, uzlaşma göstergeleri için etkilenen ortamları aktif olarak tarar. İlk tarama şu anda incelenen ve doğrulanan potansiyel bulguları tespit etmiştir. Tarama yeteneklerimizi potansiyel uzlaşmalara ek görünürlük sağlamak için geliştirmeye devam ediyoruz. Ayrıca etkilenen Magento ortamlarını gözden geçiriyoruz ve doğrulanan durumlar için remediasyon rehberliği geliştiriyoruz. Müşteriler, mağaza ön veya uygulamaları headless/PWA uygulamaları da dahil olmak üzere GraphQL'ye güveniyorsa bazı etkiler yaşayabilirler. Çevrenizi olağandışı aktivite veya beklenmedik değişiklikler için izlemeyi ve herhangi bir sorunu gözlemlediğiniz takdirde destekle iletişim kurmanızı veya sitenizin uzlaşmasına neden olabileceğini tavsiye ederiz. Takımlarımız durumu yakından takip etmeye ve ek bilgi olarak daha fazla güncelleme sunmaya devam edecektir.
- identified
Ekiplerimiz aktif olarak meşgul kalır ve Magento kırılganlığı ve potansiyel etkisini araştırmaya devam etmektedir. Güvenlik ve Mühendislik bulguları doğrulamak, tarama genişletmek ve doğrulanan herhangi bir vaka için açık yeniden düzenleme rehberliği sağlamak için yakından çalışıyor. Bu durumun önemini ve aciliyetini anlıyoruz ve sabrınızı gerçekten takdir ediyoruz. Bu bizim için yüksek bir öncelik olmaya devam ediyor ve süreç boyunca sizi desteklemek için buradayız. Çevrenizi olağandışı aktivite veya beklenmedik değişiklikler için izlemeye devam etmenizi öneririz. Şüpheli bir şey fark ederseniz veya sitenizin etkilendiğini düşünüyorsanız lütfen Destek'e geçin. Durumu yakından takip etmeye ve daha fazla bilgi mevcut olduğu gibi daha fazla güncelleme paylaşmaya devam edeceğiz. Sabrınız için teşekkür ederiz.
- identified
Güvenlik ve Mühendislik takımlarımız aktif olarak meşgul ve etkilenen ortamları araştırmaya devam etmektedir. Onaylanmış tehditler, devam eden kapsayıcı çabalarımızın bir parçası olarak kesintiye uğrarken, bulgular incelenir ve doğrulanır. Ayrıca gerekli olan restorasyon çalışmalarına başlamak için hazırız. Tahmini bir restorasyon süresi henüz mevcut değildir, ancak onaylandığı sürece ek ayrıntıları paylaşacağız. Bu yüksek bir öncelik olmaya devam ediyor ve ilerlemenin yapıldığı gibi güncellemeler sunmaya devam edeceğiz.
- identified
Güvenlik ve Mühendislik ekiplerimiz etkilenen ortamlara yönelik kapsayıcılık ve iyileştirme çabaları üzerinde çalışmaya devam ediyor. Deep-system taraması, tespit etmek, izole etmek ve kurantine uzlaşmak için çalışırken aktif kalır. Restorasyon planlaması da devam ediyor, teknik ekiplerimiz, etkilenen siteler için güvenli kurtarma yollarını doğrulamaktadır. Kesin bir zaman çözünürlüğü hala kurulmuş olsa da, tam sistem bütünlüğü güvenli bir şekilde en yüksek önceliğimizdir. Bu çalışma devam ettikçe sürekli sabrınızı takdir ediyoruz. Paylaşmak için anlamlı gelişmeler veya kilometre taşları olduğu sürece başka bir statü güncellemesi sağlayacağız. Yardıma ihtiyacınız varsa veya herhangi bir endişeniz varsa lütfen Destek ekibimizle iletişime geçin.
- identified
Güvenlik ve Mühendislik takımlarımız, etkilenen ortamlara karşı devam eden kapsayıcılık, soruşturma ve yeniden araçlama çabalarıyla aktif olarak meşgul kalmaktadırlar. Ekiplerimiz sonuçları incelemeye devam ediyor, bulguları doğrular ve potansiyel uzlaşmanın tespit edildiği uygun iyileştirme eylemleri alıyor. Restorasyon çabaları da bilinen iyi bir duruma etkilenen siteleri güvenli bir şekilde geri getirmek için çalışıyoruz. Bu durumun önemini ve aciliyetini anlıyoruz ve devam eden sabrınızı takdir ediyoruz. Daha fazla güncellemeyi anlamlı bir ilerleme olarak sağlayacağız ve ek iyileştirme ayrıntıları kullanılabilir. Yardıma ihtiyacınız varsa veya herhangi bir endişeniz varsa lütfen Destek ekibimizle iletişime geçin.
- identified
Teknik ekiplerimiz, etkilenen ortamlara ilişkin kapsayıcılık, soruşturma ve yeniden düzenleme konusunda ilerlemeye devam ediyor. Adobe yakın zamanda alt kırılganlığı ele alan bir yama yayınladı. Teknik ekiplerimiz aktif olarak incelenir, test eder ve derin sistem taramalarına devam ederken yama dağıtılır ve bilinen iyi bir duruma etkilenen siteleri geri yükleme yollarını geçerlidir. Yeni remediasyon detayları olarak güncelleştirmeleri paylaşmaya devam edeceğiz. Lütfen bu arada herhangi bir sorunuz varsa veya yardıma ihtiyacınız varsa iletişim desteği ile iletişime geçin.
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.