CISA 在其目錄中新增兩項漏洞
美國網路安全與基礎設施安全局將兩項影響Adobe Commerce、Magento 和 Google Brotli 解碼函式庫的漏洞加入「已知遭利用漏洞」目錄，並引用 actively exploited 的證據。該項目涵蓋 Adobe Commerce 與 Magento 中的 CVE-2026-48356，以及CVE-2026-111497（Brotli）。
CVE-2026-48356 的 CVSS 分數為 9.3，被描述為可上傳具有危險類型的檔案，且未受任何限制。這可能讓攻擊者在目前使用者的權限範圍內執行任意程式碼，並可能取得對帳戶或工作階段的更高存取權或控制權。CVE-2026-111497 的 CVSS 分數為 9.2，是 Google Brotli 中未檢查回傳值的弱點，可能破壞相鄰的解碼器狀態記憶體、洩漏敏感記憶體內容、造成拒絕服務，或可能透過精心設計的壓縮資料流實現任意程式碼執行。
據報，PolyShell 攻擊影響了數百家商店
Sansec 表示，其觀察到攻擊者利用 CVE-2026-48356（又稱 PolyShell）入侵數百家電子商務商店。據報，這些攻擊利用 Magento CMS 區塊注入惡意載入器，旨在擷取並執行攻擊者控制的載荷。
報告發布當時尚未追回任何後續階段的惡意軟體，因此該行動的精確目的並不清楚。Sansec 評估，相關活動至少自 2025 年 7 月起便持續進行。
在已審查的遙測資料中，Brotli 的利用流量仍屬有限
截至 2026 年 10 月 27 日，Teligence 公司manipul PROVIDIAN 的蜜罐感測器記錄到一次來自美國境內 IP 位址的利用嘗試。Brotli 利用活動的範圍尚不清楚。
ELLIO 另外表示，其感測器已記錄到現實世界中針對 CVE-2026-111497 的利用流量。該公司表示，這些流量攜帶一段公開利用程式碼，並已確認可在那個版本上取得 shell。ELLIO 將相關活動歸因於地理定位在荷蘭的 IP 位址，並將載荷描述為針對 Node.js v24.22.0、格式正確的 Node2Shell 利用嘗試。
Rapid7 表示，是否存在曝露風險，取決於應用程式是否將攻擊者控制的壓縮資料傳給受影響的解碼器。Brotli 廣泛用於多個專案，促使包括 PHP、Node.js、Bun、Envoy Proxy、Istio、.NET、Python 和 ClickHouse 在內的供應商發布修補程式或進行評估，以緊急應對。
這兩個弱點在已確認的活動方面有所差異
Adobe Commerce 的漏洞與據報發生在數百家商店的入侵事件及一項惡意載入器行動有關。相較之下，截至 10 月 27 日，已審查的 Brotli 漏洞遙測資料僅顯示against PROVIDIAN 蜜罐的一次對抗性利用嘗試，而 ELLIO 則通報在現實世界中另有利用流量。
這些數據來自不同的遙測資料，不能證明 Brotli 行動已達到據報 PolyShell 攻擊的相同規模。相關報導同樣未能確定有多少 Brotli 部署存在弱點或已成功遭到入侵。
分享這篇文章
