BlockStrap zaifligi Magento serverlariga xavf solmoqda
Magento va Adobe Commerce platformalaridagi kritik BlockStrap zaifligi tufayli xakerlar serverlarda ixtiyoriy kod ishga tushirishi mumkin.
Tadqiqotchilar Magento va Adobe Commerce platformalariga ta'sir qiluvchi o'ta yuqori darajadagi xavfli zaiflik haqida ogohlantirishdi. CVE-2026-103849 raqami ostida ro'yxatga olingan bu nosozlik tajovuzkorlarga serverlarda ixtiyoriy PHP kodlarini bajarish imkonini berishi mumkin.
Bloklar va ma'lumotlar almashinuvida foydalaniladigan BlockStrap komponentidagi ushbu muhim muammo xakerlarga elektron tijorat saytlarini to'liq nazorat qilish imkoniyatini taqdim etishi ehtimoli yuqori. Mutaxassislar ushbu xavf yaqin orada faol suiiste'mol qilinishi mumkinligidan tashvishda.
Adobe Commerce va Magento dunyo bo'ylab yuz minglab onlayn-do'konlar tomonidan qo'llaniladi. Ushbu darajadagi server darajasidagi zaifliklar moliyaviy ma'lumotlar sizib chiqishi va mijozlar bazasining xavfsizligiga jiddiy tahdid soladi.
O'zbekiston va mintaqadagi elektron tijorat platformalari ham ushbu tizimlardan keng foydalanishini hisobga olsak, xavfsizlik auditini tezda o'tkazish juda muhim. Server ma'murlari barcha yangilanishlarni zudlik bilan o'rnatishlari shart.
Hozirgi vaqtda barcha veb-resurs egalari o'zlarining Magento va Adobe Commerce tizimlarini eng so'nggi xavfsizlik yamoqlari bilan yangilashlari tavsiya etiladi. Kelgusida bunday hujumlarning oldini olish uchun faqat ishonchli komponentlardan foydalanish zarur.
