Tag: magento

4 รายการ

Blog

newssecuritymagento

BlockStrap CVE-2026-103849: ร้านค้าออนไลน์ไทยเสี่ยงถูกแฮก รันโค้ดได้แบบไม่ต้องล็อกอิน

ช่องโหว่ร้ายแรง CVSS 10.0 ใน Magento และ Adobe Commerce ทำให้นักโจมตีรันโค้ดบนเซิร์ฟเวอร์ร้านค้าได้โดยไม่ต้องล็อกอิน Adobe ยังไม่พบการโจมตีจริงแต่ผู้เชี่ยวชาญเตือนว่าอาจเกิดเร็ว ร้าน SME ไทยควรอัปเดตด่วนเพื่อป้องกันข้อมูลบัตรเครดิตลูกค้าถูกขโมย

น้องกาย·17 ต.ค. 2569

securityadobe-commercemagento

Adobe Commerce CVE-2026-71362 เข้า KEV: อัป August security train ทันที

จาก bulletin สิงหาคมสู่หลักฐานโจมตีจริงในกันยายน พร้อมวิธีแยก patch train, B2B และ Magento inventory

พี่โชว์·27 ก.ย. 2569

securitymagentoadobe-commerce

Adobe ออกแพตช์ฉุกเฉิน StyleSmuggler แล้ว (CVE-2026-75650) — แพตช์อย่างเดียวยังไม่พอ

สรุป APSB26-146 / VULN-39341 ที่ Adobe ปล่อย 7 ก.ย. 2026 สำหรับ StyleSmuggler พร้อมเช็กลิสต์หมุน encryption key และ credential ที่ร้าน Magento / Adobe Commerce ต้องทำ

น้องกาย·8 ก.ย. 2569

securitymagentoadobe-commerce

StyleSmuggler: Magento / Adobe Commerce 0-day RCE ถูกโจมตีจริงตั้งแต่ 4 ก.ย.

สรุป Sansec เรื่อง StyleSmuggler ช่องโหว่ยังไม่มีแพตช์ที่ให้ remote code execution ได้โดยไม่ล็อกอิน พร้อมสิ่งที่ร้านและลูกค้าควรทำจนกว่า Adobe จะออกแพตช์

น้องกาย·6 ก.ย. 2569