---
title: WSO2与Adobe Commerce漏洞被攻击利用并列入CISA KEV
url: https://www.dataloco.com/zh/wso2adobe-commercecisa-kev
published: 2026-09-28T02:32:05+00:00
language: zh
section: 安全
source: https://thehackernews.com/2026/09/wso2-and-adobe-commerce-flaws-exploited.html
organizations: WSO2, Adobe, CISA, KEV
publisher: Dataloco
---

# WSO2与Adobe Commerce漏洞被攻击利用并列入CISA KEV

美国网络安全与基础设施安全局（CISA）在周四将涉及WSO2和Adobe Commerce及Magento的两个关键漏洞列入其已知被利用漏洞（KEV）目录。

这些漏洞包括CVE-2026-5430和CVE-2026-71362，均被标记为关键级别。

CISA的KEV目录基于活跃的攻击证据将这些漏洞纳入列表。

watchTowr的威胁情报专家Yordan Ganchev在声明中表示，他们在2026年9月13日捕获到针对该漏洞的伪造JWT令牌，并自行复现了漏洞，尽管公开的技术细节并不充足。

"这表明该漏洞并非仅在理论层面上存在，也不是仅凭其关键性评分而被标记的漏洞，而是已被攻击者实际利用的漏洞。"他说。

Ganchev进一步指出，WSO2并非小众目标，其技术已被约1000家金融、政府、电信和物流行业客户使用。

在漏洞进入KEV目录前，攻击者已有数天甚至数周的时间进行攻击。

另一漏洞CVE-2026-71362在2026年8月被Sansec报告，其检测并阻止了针对该漏洞的利用尝试。

该漏洞允许攻击者将客户会话切换至另一客户账户，从而获取受害者的账户及私人客户数据。

Previdian的遥测数据显示，来自澳大利亚的单一IP地址于2026年9月10日尝试利用该漏洞攻击其蜜罐传感器。

Adobe尚未更新其安全通告以确认漏洞的被利用状态。

联邦文职执行部门（FCEB）机构被建议在2026年9月27日前修复这两个漏洞，以防范活跃的威胁。

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/wso2-och-adobe-commerce-flaws-upp-till-kev)
- [Polski](https://www.dataloco.com/pl/wso2-i-adobe-commerce-w-podatnosciach-dodane-do-kev)
- [Norsk](https://www.dataloco.com/no/wso2-og-adobe-commerce-flaws-bliver-tilfojet-til-cisa-kev)
- [日本語](https://www.dataloco.com/ja/cisasharepointwso2adobe-commerce)
- [Bahasa Indonesia](https://www.dataloco.com/id/wso2-dan-adobe-commerce-mengalami-serangan-masuk-kev-cisa)
- [ไทย](https://www.dataloco.com/th/wso2-adobe-commerce)