Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) incluyó dos vulnerabilidades críticas en su catálogo de fallos explotados activamente. La primera, identificada como CVE-2026-48356 (conocida como PolyShell), afecta a Adobe Commerce y Magento; permite a un atacante subir archivos peligrosos para ejecutar código de forma remota y tomar el control de cuentas o sesiones.

La segunda vulnerabilidad, CVE-2026-111497 (llamada también Node2Shell), afecta a la librería de decodificación Brotli de Google. Este fallo permite que un atacante corrompa la memoria del proceso, revele contenido sensible o ejecute código arbitrario mediante un flujo de datos comprimido diseñado para el ataque. Se ha registrado tráfico de este exploit proveniente de una dirección IP en los Países Bajos.

En el caso de Magento, expertos de Sansec reportan que los ataques PolyShell ya han afectado a más del 56% de las tiendas vulnerables, inyectando cargadores maliciosos para robar información. Además, se ha detectado el uso de un nuevo 'skimmer' (un programa para robar datos de tarjetas de pago) que utiliza tecnología WebRTC para evadir los controles de seguridad tradicionales de los sitios web.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza Magento o Adobe Commerce para su tienda virtual, la acción es urgente: verifique si su versión es vulnerable y aplique los parches de seguridad de inmediato. Si su plataforma usa Node.js o PHP, asegúrese de actualizar a las versiones más recientes (como PHP 8.5.12-1 o Node.js 22.23.4) para mitigar el fallo de Brotli. No se limite a poner un muro (WAF); después de actualizar, cambie las contraseñas de sus administradores y revise si hay cuentas o archivos extraños que no reconozca.