TWiST #211: Sicherheitslücke bei Magento 1 - wie wichtig Updates & Patches sind

ShopTechBlog – Technologien für digitalen Handel

In dieser Woche wurde bekannt, dass mindestens 2000 Magento-1-Shops von einem so genannten Zero-Day-Exploit betroffen waren – also einer unveröffentlichen Sicherheitslücke, die Angreifern die Möglichkeit gibt, auf einem fremden Server schädlichen Code auszuführen. Und wie so oft waren auch wieder die Zahlungsdaten der Kunden das Ziel. Unseres Wissens ist das der erste größere Fall nach dem EOL von Magento im Juni – was bedeutet, dass es vom Hersteller keinen Patch dazu gibt und es an Unternehmen wie Mage One liegt, wieder für Sicherheit für ihre Kunden zu sorgen. A propos Magento: in unserer Folge zum Gartner Magic Quadrant haben wir fälschlicherweise gesagt, dass Magento bzw. Adobe in der Gunst der Analysten sinkt. Das ist aber nicht der Fall, wie diese Grafik zeigt – danke Fabian Schmengler fürs Anmerken!