StyleSmuggler (CVE-2026-75650) exploité pour déployer le RAT PSK Agent contre des boutiques Magento
🔍 Contexte Publié le 2 novembre 2026 par Imperva Threat Research (auteurs : Daniel Johnston, Gabi Sharadin), cet article documente une campagne d’exploitation active de la vulnérabilité StyleSmuggler (CVE-2026-75650) ciblant des boutiques Magento / Adobe Commerce dans plusieurs régions du monde. 📅 Chronologie et périmètre La campagne a été détectée entre le 9 et le 13 septembre 2026. Cinq clusters d’attaque ont été identifiés, originaires de quatre adresses IP sources, ciblant des installations Magento exposées sur Internet en Europe de l’Ouest, Amérique du Nord et Asie-Pacifique. L’activité est qualifiée d’opportuniste (scan automatisé à grande échelle). ...