Ataques PolyShell na Adobe Commerce violam centenas de lojas enquanto tráfego de exploração do Brotli emerge

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou na terça-feira duas vulnerabilidades que afetam a Adobe Commerce e o Magento, além da biblioteca decodificadora Brotli do Google (nova aba), ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), citando evidências de exploração ativa. As vulnerabilidades estão listadas abaixo - CVE-2026-111497 (pontuação CVSS: 9,2) - Uma vulnerabilidade de valor de retorno não verificado em