CISA avertit des vulnérabilités dans WSO2 et Adobe Commerce

L'Agence de cybersécurité et de sécurité des infrastructures des États-Unis (CISA) a ajouté jeudi deux vulnérabilités critiques dans les produits logiciels WSO2 et Adobe Commerce ainsi que Magento à son répertoire des vulnérabilités exploitées connues (KEV). Cette décision est basée sur des preuves d'exploitation active de ces vulnérabilités par des cybercriminels.

La première vulnérabilité, classée comme CVE-2026-5430, a un score CVSS de 9.8 et concerne une vulnérabilité de traversée de chemin dans le WSO2 API Control Plane. Ce type de vulnérabilité permet aux attaquants d'accéder à des fichiers et des répertoires situés en dehors de la zone d'accès prévue, ce qui entraîne un risque de sécurité considérable.

La deuxième vulnérabilité concerne Adobe Commerce et Magento, dont les détails ont également été ajoutés à la liste KEV. Ces vulnérabilités peuvent également entraîner des incidents de sécurité graves, car elles permettent aux attaquants d'accéder sans autorisation à des données sensibles ou de compromettre l'intégrité des systèmes.

CISA a exhorté les entreprises et organisations concernées à prendre des mesures immédiates pour protéger leurs systèmes. Cela inclut la mise en œuvre de mises à jour de sécurité et de correctifs fournis par les fabricants pour remédier aux vulnérabilités.

L'ajout à la liste KEV signifie que CISA est au courant des attaques actives sur des systèmes présentant ces vulnérabilités. C'est un signal sérieux pour tous les utilisateurs des logiciels concernés, car la probabilité d'une attaque augmente dans les jours et semaines à venir.

Réaction de la communauté de la sécurité

La communauté de la sécurité a déjà réagi à l'annonce de CISA et met en garde contre les conséquences potentielles de l'exploitation de ces vulnérabilités. Les experts soulignent que les entreprises utilisant WSO2 ou Adobe Commerce devraient revoir et ajuster leurs mesures de sécurité pour se protéger contre d'éventuelles attaques.

La menace des cyberattaques a augmenté ces dernières années, et l'identification et le signalement de telles vulnérabilités sont essentiels pour protéger les données et les systèmes. CISA joue un rôle central dans la surveillance et le signalement des risques de sécurité, afin d'aider les entreprises et les organisations à mieux se protéger.

Les entreprises concernées sont invitées à revoir leurs politiques de sécurité et à s'assurer que tous les employés sont informés des risques et des mesures nécessaires pour atténuer ces risques. Des formations et des actions de sensibilisation peuvent contribuer à renforcer la conscience des menaces cybernétiques et à améliorer la réactivité en cas d'attaque.

CISA a également souligné que la collaboration entre le gouvernement et le secteur privé est essentielle pour renforcer la cybersécurité. En partageant des informations et des meilleures pratiques, les entreprises peuvent mieux réagir aux menaces et améliorer leur infrastructure de sécurité.