Intervention d'urgence / Adobe Commerce et Magento

Vous avez installé le correctif.
Cela ne signifie pas pour autant
que votre système est exempt de tout problème.

Le correctif d'Adobe comble cette faille. Il ne supprime pas pour autant la porte dérobée qui avait été installée avant son application. StyleSmuggler a fait l'objet d'une exploitation en conditions réelles le 4 septembre, soit quatre jours avant la publication du correctif.
Demander la numérisation
Réponse dans un délai de cinq heures ouvrées, du lundi au vendredi, heure de l'Est
4 septembre
Première attaque confirmée, 22 h 20 UTC
Première attaque, 22 h 20 UTC
50 min
De cette attaque au premier serveur piraté
Pour percer en premier
8 septembre
Ajouté au catalogue CISA KEV
CISA KEV cotée en bourse
Analyse gratuite de vulnérabilité
Géré par un partenaire Sansec agréé. Gratuit, sans obligation de poursuite.
Accès à la production*
  • Réponse garantie dans les cinq heures ouvrées, du lundi au vendredi (heure de la côte Est). Nous ne demandons jamais vos identifiants par e-mail.

Pourquoi ce correctif ne met pas un terme à l'affaire

Un correctif empêche le prochain pirate d'accéder au système. Il ne change rien pour celui qui est déjà parvenu à s'y introduire. Si votre boutique était accessible entre le 4 et le 8 septembre, l'application du correctif a verrouillé la porte derrière celui qui s'y trouvait déjà.

Réparer, ce n'est pas nettoyer

Le correctif d'Adobe corrige cette vulnérabilité. Il ne supprime pas les logiciels malveillants, ne supprime pas de porte dérobée et ne rétablit pas les modifications déjà apportées par un pirate à vos fichiers ou à votre base de données.

Les implants ressemblent à votre serveur

Sansec a découvert des charges utiles se faisant passer pour fc-cache, chronyd, gvfsd-user et un processus du noyau, ainsi que des shells Web dissimulés dans les caches d'images de produits. Un fichier crontab vide ne prouve rien.

Huit types d'identifiants sont exposés

Adobe recommande de renouveler régulièrement la clé de chiffrement, les mots de passe administrateur, les jetons REST, SOAP et GraphQL, les secrets OAuth, les identifiants de connexion aux passerelles de paiement, les identifiants de connexion aux bases de données, les clés SSH et les clés d'API tierces.

En quoi consiste réellement l'analyse gratuite ?

Un bref appel téléphonique, une analyse approfondie de votre magasin et un rapport écrit. Trois étapes, sans frais et sans aucune obligation d'achat à la fin.
01

Un appel de quinze minutes

Nous vérifions votre version des faits, la durée de votre exposition et la répartition des rôles. Vous serez mis en relation avec un technicien, et non avec un service commercial.
02

eComscan sur votre boutique

Le scanner d'analyse forensic développé par Sansec, la société de sécurité qui a découvert StyleSmuggler. Nous sommes un partenaire officiel de Sansec et nous utilisons leurs outils, et non une version similaire.
03

Une conclusion écrite

Ce que nous avons constaté, ce que cela signifie, et le coût des travaux de remise en état si un problème venait à être détecté. Si le local est en bon état, nous vous le signalons et vous ne nous devez rien.

Ce dont nous avons besoin de votre part, avant même que vous n'ayez à le demander

eComscan fonctionne sur le serveur ; l'analyse nécessite donc un accès SSH temporaire à votre environnement de production. C'est une demande importante, et nous préférons vous en informer sur cette page plutôt que de vous en faire part à l'improviste lors de l'appel.
Si votre boutique en ligne a été piratée, tout identifiant créé au cours de la procédure de remédiation doit être considéré comme ayant été compromis. C'est ce qui détermine la manière dont nous gérons cette situation.
Comment on le prend
  • Un utilisateur avec des droits limités, partout où l'analyse le permet, et non pas root
  • Partagé via un gestionnaire de mots de passe, jamais par e-mail
  • Limité dans le temps et révoqué dès la fin de l'analyse
  • La révocation vous a été confirmée par écrit
  • Un accord de confidentialité réciproque, signé avant tout transfert de propriété
Ou ne nous donnez rien du tout
  • Un utilisateur avec des droits limités, partout où l'analyse le permet, et non pas root
  • Partagé via un gestionnaire de mots de passe, jamais par e-mail
  • Limité dans le temps et révoqué dès la fin de l'analyse
  • La révocation vous a été confirmée par écrit
  • Un accord de confidentialité réciproque, signé avant tout transfert de propriété
Nous guiderons votre administrateur système dans l'exécution de l'analyse via un partage d'écran. Aucune information d'identification n'est transmise à aucun moment. Nous analysons les résultats avec vous, en direct, et vous conservez le fichier.

Sansec nous mentionne. Ce n'est pas un label que nous nous sommes attribué nous-mêmes.

Sansec est la société de sécurité qui a découvert StyleSmuggler. Son annuaire des partenaires décrit nos activités selon ses propres termes, et non les nôtres : gestion de la sécurité par Sansec, eComscan, déploiement de Shield, gestion des alertes et suppression des logiciels malveillants pour les boutiques piratées.
Partenaire de solution Adobe
Sansec
Consultez notre annonce sur sansec.io
15
Années passées chez Magento
20+
Développeurs certifiés en interne
300+
Des entreprises qui se sont développées en ligne
EN / FR
Montréal, heure de l'Est
15
Années passées chez Magento
20+
Développeurs certifiés en interne
300+
Des entreprises qui se sont développées en ligne
EN / FR
Montréal, heure de l'Est

Les questions que se posent les commerçants cette semaine

Qu'est-ce que StyleSmuggler ?

StyleSmuggler est le nom donné par Sansec à la vulnérabilité CVE-2026-75650, une faille permettant l'exécution de code à distance sans authentification dans Adobe Commerce et Magento Open Source. Un pirate n'a pas besoin de se connecter pour exécuter du code sur votre serveur.

J'ai installé le correctif. Suis-je en sécurité ?

Vous ne risquez plus d'être victime d'une nouvelle exploitation de cette faille. En revanche, vous n'êtes pas à l'abri d'un implant qui aurait été installé avant que vous n'ayez appliqué le correctif. Les attaques ont commencé le 4 septembre et le correctif a été publié le 8 septembre.

Quelles sont les versions concernées ?

Adobe mentionne Adobe Commerce 2.4.4 et versions ultérieures, Magento Open Source 2.4.6 et versions ultérieures, ainsi qu'Adobe Commerce B2B 1.3.3 et versions ultérieures. Les versions plus anciennes non prises en charge ne sont pas concernées par l'avis d'Adobe, ce qui est leur problème.

Je suis sous Magento 2.3. Que faire maintenant ?

Aucun correctif fournisseur n'est prévu pour une version qui n'est plus prise en charge, et nous ne publions pas de correctifs rétroportés. Nous allons passer en revue la boutique et évaluer le coût de la mise à niveau qui permettra de résoudre le problème, plutôt que de le repousser.

Le scan est-il vraiment gratuit ?

Oui. L'appel téléphonique, l'analyse et le rapport écrit sont gratuits. Le devis pour les travaux de remise en état est établi séparément, une fois que vous aurez pris connaissance des résultats, et vous êtes libre de présenter ce rapport à qui vous le souhaitez.

Avez-vous besoin d'un accès root ?

Nous vous demandons le niveau d'accès minimal nécessaire à l'exécution de l'analyse, et nous vous indiquons précisément de quoi il s'agit avant que vous ne créiez quoi que ce soit. Si vous préférez ne pas accorder d'accès du tout, nous accompagnons alors votre équipe dans cette démarche.

StyleSmuggler est le nom donné par Sansec à la vulnérabilité CVE-2026-75650, une faille permettant l'exécution de code à distance sans authentification dans Adobe Commerce et Magento Open Source. Un pirate n'a pas besoin de se connecter pour exécuter du code sur votre serveur.

Vous ne risquez plus d'être victime d'une nouvelle exploitation de cette faille. En revanche, vous n'êtes pas à l'abri d'un implant qui aurait été installé avant que vous n'ayez appliqué le correctif. Les attaques ont commencé le 4 septembre et le correctif a été publié le 8 septembre.

Adobe mentionne Adobe Commerce 2.4.4 et versions ultérieures, Magento Open Source 2.4.6 et versions ultérieures, ainsi qu'Adobe Commerce B2B 1.3.3 et versions ultérieures. Les versions plus anciennes non prises en charge ne sont pas concernées par l'avis d'Adobe, ce qui est leur problème.

Aucun correctif fournisseur n'est prévu pour une version qui n'est plus prise en charge, et nous ne publions pas de correctifs rétroportés. Nous allons passer en revue la boutique et évaluer le coût de la mise à niveau qui permettra de résoudre le problème, plutôt que de le repousser.

Oui. L'appel téléphonique, l'analyse et le rapport écrit sont gratuits. Le devis pour les travaux de remise en état est établi séparément, une fois que vous aurez pris connaissance des résultats, et vous êtes libre de présenter ce rapport à qui vous le souhaitez.

Nous vous demandons le niveau d'accès minimal nécessaire à l'exécution de l'analyse, et nous vous indiquons précisément de quoi il s'agit avant que vous ne créiez quoi que ce soit. Si vous préférez ne pas accorder d'accès du tout, nous accompagnons alors votre équipe dans cette démarche.

La fenêtre est restée ouverte pendant quatre jours. Découvrez ce qui s'est introduit par là.

Analyse gratuite. Rapport écrit. Réponse sous cinq heures ouvrées, du lundi au vendredi, heure de la Côte Est.
OU
Montréal, Québec / Adobe Commerce, Magento, Shopify, BigCommerce. Confidentialité