La CISA ha añadido dos vulnerabilidades explotadas al catálogo de amenazas conocidas, alertando sobre ataques activos contra las librerías Brotli, Adobe Commerce y Magento. La falla en Brotli, conocida como 'Broccoli2Shell' (CVE-2026-111497), permite a atacantes inyectar código malicioso mediante flujos de datos manipulados, afectando no solo a Node.js sino también a Bun, Python y otros entornos. La vulnerabilidad en Adobe Commerce (CVE-2026-48356) permite el upload de archivos con tipos peligrosos, ejecutando código en el contexto del usuario actual. Según Sansec, un grupo de atacantes ha comprometido al menos 953 tiendas en línea desde julio de 2025, utilizando la falla 'PolyShell' para desplegar webshells. Rapid7 señala que el 71% de los intentos de explotación ocurren en los primeros siete días tras la publicación de la corrección, lo que exige una gestión de parches urgente. Los administradores de sistemas deben actualizar inmediatamente a las versiones corregidas (Brotli 1.0.10, 1.1.1 o 1.2.1; Adobe/Magento con las actualizaciones de julio) para mitigar estos riesgos críticos.
Noticias agregadas con IA