Technical advisory

Adobe: aggiornamenti di sicurezza

Official source

EudorIA operational summary

What it means

Priority 95/100

Adobe ha rilasciato aggiornamenti di sicurezza per 34 vulnerabilità, tra cui 7 critiche. La CVE-2026-71362 è sfruttata attivamente in rete, permettendo a un attaccante di assumere sessioni utente. I prodotti interessati includono Commerce, Magento, ColdFusion e Lightroom Classic. La patch è disponibile ma non è ancora applicata da tutti gli utenti.

Why it matters

Per le PMI italiane, la CVE-2026-71362 rappresenta un rischio elevato per la sicurezza dei dati sensibili e delle funzionalità aziendali. L'accesso non autorizzato potrebbe compromettere la reputazione e la continuità operativa.

Recommended actions

Applicare immediatamente le patch disponibili per tutti i prodotti Adobe interessati
Verificare le versioni correnti di tutti i sistemi Adobe in uso e applicare le patch necessarie
Ridurre l'esposizione di applicazioni Adobe non necessarie al traffico esterno
Implementare controlli di autenticazione multi-fattore per gli account di amministrazione
Monitorare i log di accesso e identificare eventuali accessi anomali
Eseguire una scansione di vulnerabilità per verificare lo stato di sicurezza dei sistemi
Eseguire un backup regolare e verificare la sua integrità

Sistemi e prodotti interessati

Commerce < 2.4.9-2026-aug
Commerce B2B < 1.5.3-2026-aug
Magento Open Source < 2.4.9-2026-aug
ColdFusion 2025 < 2025.0.12
ColdFusion 2023 < 2023.0.23
Campaign Classic < ACC v7 7.4.4 build 9400
Lightroom Classic < 15.5
Content Credentials Rust SDK < c2pa-v0.90.6
C2PA Tool < c2patool-v0.27.6
Content Credentials JS SDK < @contentauth/c2pa-web@0.12.1

Cosa cercare (rilevamento)

Ricerca di accessi non autorizzati ai sistemi Adobe Commerce/Magento
Monitoraggio di richieste HTTP con token di sessione anomali
Analisi di log di autenticazione con utenti non riconosciuti
Verifica di accessi a risorse riservate da parte di utenti non autorizzati
Controllo di eventi di modifica di configurazioni di sistema
Analisi di log di accesso a endpoint non protetti

MITRE ATT&CKT1550 · Use Alternate Authentication Material *T1562 · Impair Defenses *T1078 · Valid Accounts *

Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte indica un sfruttamento attivo della CVE-2026-71362, ma non fornisce dettagli completi sulle campagne o i malware utilizzati.

Estratto della fonte usato dal modello

Adobe: aggiornamenti di sicurezza Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 7 con gravità “critica” e 27 con gravità “alta”, nei prodotti Commerce, Magento, ColdFusion, Campaign Classic, Lightroom Classic, Content Credentials Rust SDK, C2PA Tool, Content Credentials JS SDK. Tra le vulnerabilità si evidenzia la CVE-2026-71362, che risulta sfruttata attivamente in rete. Descrizione e potenziali impatti Rilevato sfruttamento in rete della CVE-2026-71362 - di tipo "Incorrect Authorization" e con score CVSS v3.1 pari a 9.1 - presente nei prodotti Adobe Commerce, Commerce B2B e Magento. Tale vulnerabilità è dovuta a un'errata gestione dell'identità dell'utente all'interno delle sessioni applicative. Un utente malintenzionato remoto, tramite richieste opportunamente predisposte, potrebbe assumere la sessione di un utente legittimo, ottenendo accesso non autorizzato ai dati associati all'account compromesso e alle relative funzionalità applicative. Prodotti e/o versioni affette Commerce, versioni precedenti alle: 2.4.9-2026-aug 2.4.8-2026-aug 2.4.7-2026-aug 2.4.6-2026-aug 2.4.5-2026-aug 2.4.4-2026-aug Commerce B2B, versioni precedenti alle: 1.5.3-2026-aug 1.5.2-2026-aug 1.4.2-2026-aug 1.3.4-2026-aug 1.3.3-2026-aug Magento Open Source, versioni precedenti alle: 2.4.9-2026-aug 2.4.8-2026-aug 2.4.7-2026-aug 2.4.6-2026-aug ColdFusion 2025, versioni precedenti alla 2025.0.12 ColdFusion 2023, versioni precedenti alla 2023.0.23 Campaign Cl

Potential operational benefits

Riduzione della superficie esposta a potenziali attacchi
Miglioramento della protezione contro accessi non autorizzati
Aumento della visibilità e del controllo sulle attività di sistema
Minimizzazione del rischio di interruzione operativa

Indications to confirm against the customer's technical and organisational perimeter.

Relevant controlsPatch managementFirewall NGFW / IPSMFA / IdentitàMonitoraggio / SIEMSegmentazione di rete

AudienceITSOCCISO

Text acquired from the source

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 7 con gravità “critica” e 27 con gravità “alta”, nei prodotti Commerce, Magento, ColdFusion, Campaign Classic, Lightroom Classic, Content Credentials Rust SDK, C2PA Tool, Content Credentials JS SDK.

Source: ACN / CSIRT Italia
Publishing entity: ACN / CSIRT Italia
Entity type: National CSIRT
Area: Europe · IT
Original language: it · translation not needed
Publication: 12/08/2026 11:02
MITRE ATT&CK: T1550, T1562, T1078
Classification: Critical
Stated country: IT

Open the original source