#Magento

MagentoのPolyShell、米CISAが悪用を確認 修正後も侵入の跡を点検

Adobe CommerceとMagentoの脆弱性CVE-2026-48356（PolyShell）を、米CISAが10月27日に悪用の確認された脆弱性の一覧（KEV）に加えました。修正は7月のAPSB26-73で出ていますが、Sansecは修正の前に入られた店にバックドアが残る例を報告しています。対象の版と、委託先と一緒に進める点検の手順を整理します。