Boutiques en ligne : la CISA confirme l'exploitation d'une faille de Magento et Adobe Commerce
Le 27 octobre, l'agence américaine CISA a ajouté la faille CVE-2026-48356 d'Adobe Commerce et Magento Open Source à sa liste des failles exploitées. Elle permet de déposer des fichiers sans contrôle sur le serveur d'une boutique. Adobe l'a corrigée en juillet (bulletin APSB26-73) ; les versions 2.4.9 et antérieures non corrigées sont concernées.
Pourquoi ça compte
Beaucoup de petites boutiques en ligne tournent sous Magento et oublient les mises à jour : une faille corrigée depuis des mois reste une porte ouverte tant que le correctif n'est pas installé.
Ce que tu dois faire
✅ Si tu gères une boutique Magento ou Adobe Commerce, vérifie que le correctif de juillet (APSB26-73) est installé.
Sources
← Tout le numéro du 28 octobre 2026 📬 Recevoir Le Fil par e-mail