Tag
E-Commerce
-
PHP: zwei kritische Sicherheitslücken, Updates seit 21. Oktober 2026
PHP hat am 21. Oktober 2026 zwei kritische Lücken geschlossen (CVE-2026-109618, CVE-2026-109619). Welche Versionen die Fixes enthalten und was Magento-Shops jetzt tun sollten.
-
PolyShell: Datei-Upload-Lücke in Magento 2 wird massenhaft ausgenutzt
Über PolyShell können Angreifer ohne Anmeldung Dateien in Magento-Shops hochladen. Was betroffen ist, wie Sie Ihren Shop prüfen und welche Updates die Lücke schließen.
-
Red-Hat-Vorfall: was er für Magento-Shops bedeutet
Angreifer haben 2025 eine GitLab-Instanz von Red Hat Consulting kompromittiert. Was bestätigt ist, was nicht, und welche Vorsichtsmaßnahmen für Magento-Shops sinnvoll sind.
-
Magento-Entwicklung und Support für kleine und mittlere Unternehmen
Entwicklung, Updates und Support für Magento 1 und 2, für Shopbetreiber und für Agenturen, die Arbeit auslagern möchten. Was dazugehört und wie die Zusammenarbeit abläuft.
-
SessionReaper (CVE-2025-54236): kritische Lücke in Magento 2
SessionReaper ist eine kritische Lücke in der REST-API von Magento 2 und Adobe Commerce. Was sie ermöglicht, welcher Patch sie schließt und was Sie nach einem späten Patch prüfen sollten.
-
Der Programmierer als Architekt: wie ich KI in der Entwicklung einsetze
Ich nutze KI-Werkzeuge, um schneller zu entwickeln und günstiger anbieten zu können. Wofür ich sie einsetze, wofür nicht, und wie ich Sicherheit und Stabilität sicherstelle.
-
Magento-Sicherheitsupdate Juni 2025: CVE-2025-47110 und APSB25-50
Adobe hat im Juni 2025 mit APSB25-50 mehrere Lücken in Magento 2 geschlossen, darunter CVE-2025-47110. Betroffene Versionen, Updates und was die Lücke voraussetzt.
-
Magento 1 sicher weiter betreiben, mit Mage-One
Adobe unterstützt Magento 1 seit 2020 nicht mehr. Zusammen mit Mage-One halte ich Magento-1-Shops mit Sicherheitspatches und aktuellen PHP-Versionen lauffähig.
-
Magento-Hosting für kleine und mittlere Shops
Magento braucht mehr als ein Standard-Webhosting. Was ein Magento-Server können sollte und was mein Hosting mit Betreuung umfasst.
-
Magento 2.4.6-p7 und 2.4.7-p2: Sicherheitsupdate vom August 2024
Mit APSB24-61 hat Adobe im August 2024 mehrere kritische Lücken in Magento 2 geschlossen. Betroffene Versionen, die passenden Updates und ein isolierter Patch für Apache-Server.
-
Magento 2.4.6-p6 und 2.4.7-p1: Sicherheitsupdates vom Juni 2024
Magento 2.4.6-p6 und 2.4.7-p1 schließen unter anderem CosmicSting. Was in den Patch-Releases steckt, für wen welches Update gilt und wie man es sicher einspielt.
-
CosmicSting (CVE-2024-34102): kritische Lücke in Magento 2
CosmicSting ist eine kritische XXE-Lücke in Magento 2 und Adobe Commerce. Welche Versionen betroffen sind, welche Updates sie schließen und was Sie nach dem Update tun sollten.