Критическая уязвимость в BlockStrap угрожает серверам Magento
Критическая уязвимость BlockStrap в Magento и Adobe Commerce позволяет хакерам выполнять произвольный код на серверах.
Исследователи безопасности предупредили о критической уязвимости максимальной степени тяжести (CVE-2026-103849), затрагивающей платформы Magento и Adobe Commerce. Данный сбой потенциально позволяет злоумышленникам выполнять произвольный PHP-код на серверах интернет-магазинов.
Проблема связана с компонентом BlockStrap, который используется для управления блоками и данными. Эксплуатация этой уязвимости может дать хакерам полный контроль над скомпрометированными серверами электронной коммерции.
Учитывая популярность Magento и Adobe Commerce среди крупных онлайн-ретейлеров по всему миру, обнаруженная брешь представляет собой серьезную угрозу для конфиденциальных данных клиентов и стабильной работы бизнеса.
Для региональных интернет-магазинов и маркетплейсов, использующих аналогичные архитектуры, данная новость является поводом срочно проверить безопасность своей инфраструктуры. Угроза удаленного выполнения кода требует незамедлительного внимания со стороны системных администраторов.
Специалисты рекомендуют как можно скорее применить все официальные исправления и патчи безопасности, выпущенные разработчиками для устранения этой уязвимости, чтобы предотвратить потенциальные взломы.
