מקור: The Hacker News
סוכנות הסייבר והתשתיות האמריקאית, CISA, עדכנה את קטלוג הפגיעויות המנוצלות באופן פעיל (KEV) והוסיפה אליו שתי נקודות תורפה קריטיות. אחת מהן נוגעת לפלטפורמת המסחר Adobe Commerce ו-Magento, והשנייה נוגעת לספריית הפענוח Brotli של גוגל. מדובר בפגיעויות שזוהו ככאלו המשמשות תוקפים באופן פעיל בשטח, כולל ניסיונות פריצה לחנויות מקוונות באמצעות מתקפות מסוג PolyShell. הארגון מדגיש את הצורך בעדכון מערכות כדי להתמודד עם ניסיונות הניצול הגוברים המנצלים את הפגמים הללו בתשתית הדיגיטלית של אתרי סחר המבוססים על טכנולוגיות אלו.
