CISA, aktif istismar edilen Adobe Commerce 'PolyShell' acigini isaretledi; Sansec yuzlerce magazanin ihlal edildigini bildirdi

ABD Siber Guvenlik ve Altyapi Guvenligi Ajansi (CISA), arastirmacilarin bir magaza ihlalleri dalgasiyla iliskilendirmesinin ardindan Adobe Commerce ve Magento'daki kritik bir acigi Bilinen Istismar Edilen Zafiyetler (KEV) kataloguna ekledi. The Hacker News ve BleepingComputer'in 28 Ekim 2026'da aktardigina gore CVE-2026-48356 koduyla izlenen ve "PolyShell" lakapli acik, 27 Ekim'de ayri bir Brotli cozucu acigiyla birlikte KEV'e eklendi ve CISA her ikisi icin de aktif istismar kaniti oldugunu belirtti.

Neler oldu?

The Hacker News'e gore PolyShell, Adobe Commerce ve Magento'da tehlikeli turde bir dosyanin kisitlamasiz yuklenmesine izin veren ve CVSS puani 9,3 olan bir acik. Habere gore acik, mevcut kullanici baglaminda kod calistirmaya yol acarak bir saldirgana kurbanin hesabi ya da oturumu uzerinde yukseltilmis erisim saglayabiliyor. CISA, acigi KEV kataloguna ekleyerek ABD'li federal sivil kurumlar icin 10 Kasim 2026 yama son tarihi belirledi ve acigin gercek saldirilarda kullanildigina dair kanita sahip oldugunu ortaya koydu.

Teknik detaylar

The Hacker News, saldirganlarin PolyShell'i kullanarak yuzlerce e-ticaret magazasini ihlal ettigini bildiren Sansec'in bulgularini aktariyor. Sansec'e gore saldirganlar zararli bir yukleyiciyi bir Magento CMS blogu uzerinden enjekte etti; yukleyici daha sonra saldirgan kontrolundeki bir yuku getirip calistirdi. Habere gore sonraki asama zararli yazilim ele gecirilemedigi icin kampanyanin nihai amaci belirsiz kaliyor ve etkinligin en az Temmuz 2025'ten beri surdugu degerlendiriliyor. The Hacker News, haber metni "yuzlerce" magazadan soz etse de baglanti verilen Sansec raporunun 953 magaza rakamina isaret ettigini, ancak bunun dogrulanmamis kabul edilmesi gerektigini ekliyor.

Kimler etkileniyor?

Acik, cevrimici perakendede yaygin kullanilan Adobe Commerce ve Magento magazalarini isleten tuccarlari etkiliyor. Saldiri bir CMS blogu uzerinden kod yerlestirerek calistigi icin, ihlal edilen siteler hem arka uc ele gecirmesi hem de enjekte edilen yuk ileride kart kopyalama (skimming) veya baska kotu niyetli amaclar icin kullanilirsa alisveris yapanlara zarar riski tasiyor.

Ne yapmali?

Aktarilan bilgiler CVE-2026-48356 icin belirli bir Adobe yama surumu ayrintisi vermiyor; bu nedenle tuccarlarin Adobe'nin guvenlik duyurusuna basvurmasi ve acik icin ureticinin duzeltmesini oncelikli olarak uygulamasi gerekiyor. CISA yalnizca federal kurumlari degil tum ag savunucularini KEV listesindeki aciklara oncelik vermeye cagiriyor. Magaza isletmecilerine, Magento CMS bloklarini yetkisiz veya beklenmedik kod acisindan incelemeleri, yonetici ve dosya yukleme etkinligini ihlal belirtileri icin gozden gecirmeleri ve Sansec bulgulariyla uyumlu zararli yukleyicileri izlemeleri oneriliyor.