Jakaba01

**Adobe Commerce e Magento Open Source** As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce estão afetadas. **Descrição** O Adobe Commerce e o Magento Open Source são afetados por uma vulnerabilidade de restrição inadequada de referência a entidade externa XML (XXE). Esse problema pode permitir que um invasor execute código arbitrário enviando um documento XML malicioso que faça referência a entidades externas. A vulnerabilidade está sendo explorada ativamente, com relatos indicando que mais de 4.000 lojas foram comprometidas e aproximadamente 5% das lojas do Adobe Commerce e do Magento foram afetadas. Vários agentes maliciosos estão explorando ativamente essa falha, injetando scripts maliciosos. A vulnerabilidade permite que invasores roubem dados e potencialmente comprometam chaves criptográficas usadas para autenticação. O arquivo `app/etc/env.php`, que contém chaves criptográficas confidenciais, fica potencialmente exposto por meio da exploração. A vulnerabilidade não requer interação do usuário para ser explorada. **Recomendações** Atualize para uma versão posterior à 2.4.7-p1 para corrigir essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Anyscale Ray versions 2.6.3 through 2.8.0 **Description** Anyscale Ray versions 2.6.3 and 2.8.0 contain a remote code execution issue due to insufficient validation of incoming requests through the job submission API. Attackers can exploit this to execute arbitrary code on compromised systems. The vendor states the report is irrelevant as Ray is not intended for use outside of a strictly controlled network environment. This vulnerability, dubbed ShadowRay, has been actively exploited in campaigns to compromise AI compute clusters and create a self-propagating botnet. The campaign has impacted numerous organizations, with over 230,000 Ray servers exposed. Attackers leverage the vulnerability to deploy malicious Python payloads for resource optimization, establishing reverse shells for command and control, and implementing persistence mechanisms. The exploitation focuses on GPU resources for cryptocurrency mining and utilizes a self-propagating model to amplify exploitation and extract sensitive data. The vulnerability allows attackers to submit jobs via the `/api/v1/jobs` API endpoint without authentication. **Recommendations** For Anyscale Ray versions 2.6.3 and 2.8.0, isolate dashboard endpoints, enable authentication, restrict API access, and scan for use of the Jobs API from untrusted sources.