La faille PolyShell compromet des centaines de boutiques Adobe Commerce, tandis que la CISA alerte sur Brotli et Magento.

Les boutiques en ligne sont de nouveau dans le viseur des attaquants. La faille PolyShell a déjà permis de compromettre des centaines de sites reposant sur Adobe Commerce. En parallèle, du trafic d’exploitation visant la bibliothèque Brotli de Google a été observé. Face à cette situation, la CISA américaine a réagi mardi en enrichissant son catalogue des vulnérabilités activement exploitées.

La faille PolyShell frappe des centaines de boutiques

Les attaques regroupées sous le nom de PolyShell ciblent Adobe Commerce, la plateforme de commerce électronique qui succède à Magento. Selon les éléments disponibles, ces intrusions ont déjà touché plusieurs centaines de magasins en ligne. Le chiffre montre que l’exploitation dépasse largement le stade de l’expérimentation.

Pour un marchand, les conséquences peuvent être lourdes. Un site compromis expose les données de ses clients. Il peut également servir à injecter du code malveillant dans les pages de paiement. De plus, la confiance des acheteurs s’érode vite après un incident public.

Les attaquants apprécient ces plateformes pour une raison simple. Elles hébergent des informations commerciales sensibles et traitent des paiements. Par conséquent, une seule brèche réussie peut rapporter beaucoup.

La CISA ajoute des failles à son catalogue KEV

Mardi, la Cybersecurity and Infrastructure Security Agency (CISA) a inscrit de nouvelles vulnérabilités au catalogue Known Exploited Vulnerabilities (KEV). Elles concernent Adobe Commerce et Magento, ainsi que la bibliothèque de décodage Brotli de Google. L’agence justifie cette décision par des preuves d’exploitation active.

Ce catalogue a un rôle précis. Il recense les failles dont l’exploitation est confirmée dans la nature. Ainsi, les agences fédérales américaines doivent les corriger dans un délai imparti. Cependant, la liste sert aussi de repère à toutes les entreprises, bien au-delà du secteur public.

Parmi les failles listées figure la CVE-2026-111497, notée 9,2 sur l’échelle CVSS. Il s’agit d’une vulnérabilité de type « valeur de retour non vérifiée ». Autrement dit, le logiciel ne contrôle pas le résultat d’une opération. Il poursuit alors son exécution comme si tout s’était bien passé.

Ce défaut est classique, mais il peut être dangereux. En effet, une erreur ignorée peut laisser le programme dans un état imprévu. Un attaquant peut ensuite tirer parti de cet état pour contourner des protections. Un score de 9,2 place cette faille dans la catégorie critique.

Brotli : un trafic d’exploitation apparaît

Brotli est un algorithme de compression développé par Google. Il est très répandu sur le web. Les navigateurs, les serveurs et de nombreuses applications l’utilisent pour réduire le poids des données échangées. Une faille dans son décodeur a donc un impact potentiellement large.

Or, du trafic d’exploitation lié à Brotli a été détecté. Cette observation signale que des acteurs malveillants testent déjà cette piste. Par ailleurs, l’inscription au catalogue KEV confirme que l’exploitation n’est plus théorique.

Il faut toutefois rester prudent sur les liens entre les événements. Les attaques PolyShell visent Adobe Commerce. Le trafic Brotli concerne une bibliothèque distincte. Néanmoins, la CISA les traite dans la même annonce, ce qui invite les équipes à examiner les deux sujets ensemble.

Se protéger de la faille PolyShell

Les administrateurs de boutiques doivent agir sans attendre. D’abord, il faut identifier toutes les instances Adobe Commerce et Magento en production. Ensuite, il convient de vérifier l’état des correctifs publiés par l’éditeur. Enfin, il faut chercher d’éventuels signes de compromission.

Voici les mesures à prioriser :

• appliquer sans délai les mises à jour de sécurité d’Adobe pour Adobe Commerce et Magento ;
• mettre à jour les composants qui embarquent Brotli, notamment les serveurs web et les applications ;
• examiner les fichiers récemment ajoutés ou modifiés sur les serveurs, par exemple dans les répertoires accessibles depuis le web ;
• contrôler les pages de paiement afin de repérer tout script inconnu ;
• consulter les journaux d’accès pour détecter des requêtes inhabituelles ;
• limiter les accès d’administration et activer l’authentification multifacteur.

Si une compromission est avérée, la réponse doit être méthodique. Isolez d’abord le serveur concerné. Changez ensuite tous les identifiants et les clés d’API. Restaurez enfin le site à partir d’une sauvegarde saine, puis corrigez la faille avant de le remettre en ligne.

Ce qu’il faut retenir

• Des attaques baptisées PolyShell ont compromis des centaines de boutiques Adobe Commerce.
• La CISA a ajouté à son catalogue KEV des failles touchant Adobe Commerce, Magento et la bibliothèque Brotli de Google.
• La CVE-2026-111497 affiche un score CVSS de 9,2 et relève d’une valeur de retour non vérifiée.
• Du trafic d’exploitation visant Brotli a été observé, ce qui confirme l’urgence.
• Les marchands doivent corriger rapidement, auditer leurs serveurs et surveiller leurs pages de paiement.

Le catalogue KEV constitue un excellent indicateur de priorité. Lorsqu’une faille y figure, le risque est concret. Il vaut donc mieux la traiter avant les autres.

Source : Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges