Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가했으며, 이는 해당 취약점이 현재 활발히 악용되고 있다는 증거가 확인되었기 때문이라고 밝혔다.