Kategorie
Magento
-
PHP: zwei kritische Sicherheitslücken, Updates seit 21. Oktober 2026
PHP hat am 21. Oktober 2026 zwei kritische Lücken geschlossen (CVE-2026-109618, CVE-2026-109619). Welche Versionen die Fixes enthalten und was Magento-Shops jetzt tun sollten.
-
PolyShell: Datei-Upload-Lücke in Magento 2 wird massenhaft ausgenutzt
Über PolyShell können Angreifer ohne Anmeldung Dateien in Magento-Shops hochladen. Was betroffen ist, wie Sie Ihren Shop prüfen und welche Updates die Lücke schließen.
-
Red-Hat-Vorfall: was er für Magento-Shops bedeutet
Angreifer haben 2025 eine GitLab-Instanz von Red Hat Consulting kompromittiert. Was bestätigt ist, was nicht, und welche Vorsichtsmaßnahmen für Magento-Shops sinnvoll sind.
-
Magento-Entwicklung und Support für kleine und mittlere Unternehmen
Entwicklung, Updates und Support für Magento 1 und 2, für Shopbetreiber und für Agenturen, die Arbeit auslagern möchten. Was dazugehört und wie die Zusammenarbeit abläuft.
-
SessionReaper (CVE-2025-54236): kritische Lücke in Magento 2
SessionReaper ist eine kritische Lücke in der REST-API von Magento 2 und Adobe Commerce. Was sie ermöglicht, welcher Patch sie schließt und was Sie nach einem späten Patch prüfen sollten.
-
Der Programmierer als Architekt: wie ich KI in der Entwicklung einsetze
Ich nutze KI-Werkzeuge, um schneller zu entwickeln und günstiger anbieten zu können. Wofür ich sie einsetze, wofür nicht, und wie ich Sicherheit und Stabilität sicherstelle.
-
Magento-Sicherheitsupdate Juni 2025: CVE-2025-47110 und APSB25-50
Adobe hat im Juni 2025 mit APSB25-50 mehrere Lücken in Magento 2 geschlossen, darunter CVE-2025-47110. Betroffene Versionen, Updates und was die Lücke voraussetzt.
-
Magento 2.4.6-p7 und 2.4.7-p2: Sicherheitsupdate vom August 2024
Mit APSB24-61 hat Adobe im August 2024 mehrere kritische Lücken in Magento 2 geschlossen. Betroffene Versionen, die passenden Updates und ein isolierter Patch für Apache-Server.
-
CosmicSting: drei bis fünf Angriffe pro Stunde
Sansec meldet für CosmicSting (CVE-2024-34102) laufende Angriffe auf Magento-Shops. Wie die Angriffe ablaufen, woran man sie erkennt und welche Schritte nötig sind.