https://cyberveille.ch/tags/ntp-tunneling/ Recent content in NTP-Tunneling on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 07 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-07-stylesmuggler-zero-day-rce-non-patche-activement-exploite-sur-magento-et-adobe-commerce/ Mon, 07 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-07-stylesmuggler-zero-day-rce-non-patche-activement-exploite-sur-magento-et-adobe-commerce/ <p>🔍 <strong>Contexte</strong> : Le 5 septembre 2026, Sansec (sansec.io) publie une analyse d&rsquo;urgence sur une campagne d&rsquo;exploitation active baptisée <strong>StyleSmuggler</strong>, ciblant <strong>Magento Open Source</strong> et <strong>Adobe Commerce</strong>. L&rsquo;investigation est en cours au moment de la publication.</p> <p>⚠️ <strong>Vulnérabilité</strong> : StyleSmuggler est un <strong>zero-day non patché</strong> permettant une <strong>exécution de code à distance (RCE) sans authentification</strong>. Toutes les versions actuelles sont affectées, y compris <strong>2.4.9</strong> et <strong>2.4.6-p15</strong> avec les patches de juillet et août 2026 appliqués. Aucun CVE n&rsquo;est encore assigné au moment de la publication.</p>