Der Magento Experte

APSB24-61 – Patch zum Schliessen kritischer Sicherheitslücken installieren

Mex — Mon, 02 Sep 2024 11:02:21 +0000

Am 13.08.2024 haben Adobe einen separaten Magento 2 Patch (APSB24-61) zum Schließen einiger sehr kritischer Sicherheitslücken veröffentlicht. Es wird dringend dazu geraten, diesen Magento 2 Patch zu installieren. Mit dem Patch werden unter anderem folgende Probleme behoben:

Unerlaubter Upload von Dateien mit gefährlichem Inhalt
Cross-Site Scripting Probleme
Inkorrekte Autorisierung
Cross-Site Request Forgery Probleme

Damit die Probleme schnell angegangen werden können, kann der Patch installiert werden, Adobe raten dennoch auf kurz oder lang zu einem vollständigen Magento 2 Update.

Ich installiere den Patch gerne für Sie, wenn Sie möchten, kann ich Ihren aktuellen Magento 2 Shop natürlich auch aktualisieren – so erhalten Sie nicht nur die Inhalte des Patches, sondern auch alle weiteren Optimierungen für Ihren Magento 2 Shop.

Egal für welchen Weg Sie sich entscheiden, ich unterstützte Sie schnell und unkompliziert – melden Sie sich einfach bei mir :-).

Magento und Polyfill – ist Ihr Shop sicher?

Mex — Thu, 27 Jun 2024 09:31:59 +0000

Wie kürzlich bekannt wurde, hat der neue Besitzer des Polyfill-Projektes Malware in die polyfill.js Datei eingeschleust. Wenn Ihr Magento 1 oder Magento 2 Shop das Polyfill Javascript nutzt, stellt dies eine erhebliche Bedrohung für Ihren Shop dar!

Nutzt Ihr Magento Shop das Polyfill Javascript, kann es passieren, dass Ihre Kunden auf mit Malware infizierte Websites umgeleitet werden. Ebenfalls ist es möglich, dass Kundendaten ausgelesen und verändert werden.

Wenn Sie mögen, führe ich eine Polyfill Analyse Ihres Magento 2 Shops durch. Melden Sie sich einfach bei mir, ich helfe Ihnen schnell und zuverlässig!

Magento 2 Cosmic Sting Sicherheitslücke (APSB24-40) schließen

Mex — Thu, 27 Jun 2024 09:22:11 +0000

Fakt: Das “Cosmic Sting” Sicherheitsproblem betrifft nahezu 75% aller Magento 2 Shops!

Die Sicherheitslücke macht es möglich, private Dateien auszulesen und durch eine kürzlich entdeckte Linux-Sicherheitslücke Remote-Code auszuführen. Dies ermöglicht Angreifern die volle Kontrolle über den betroffenen Magento 2 Shop.

Es wird seitens Adobe dringend dazu geraten, ein Update auf die neuste Magento 2 Version durchzuführen. Ich unterstützte Sie gerne bei dem notwendigen Update. Sollte das Update Ihres Magento 2 Shops nicht sofort möglich sein, kann ich eine Codeanpassung vornehmen, die einen Großteil der eventuellen Cosmic Sting Angriffe abhalten sollte.

Egal, welche Variante für Sie aktuell am besten ist, ich helfe Ihnen gerne schnell und zuverlässig beim Schließen der Cosmic Sting Sicherheitslücke. Melden Sie sich einfach, ich freue mich darauf, von Ihnen zu hören!

APSB23-50 – Sicherheitspatch für kritisches Problem bei Eingabevalidierung

Mex — Fri, 13 Oct 2023 07:13:11 +0000

Mit dem Patch APSB23-50 wird eine kritische Magento 2 Sicherheitslücke geschlossen, durch die es möglich war, Daten wie Passwort oder Anschrift von Kunden zu manipulieren und dann Bestellungen auszulösen! Es wird DRINGEND dazu geraten, auf die aktuellste Version 2.4.6-p3 zu aktualisieren oder den Patch manuell einzupflegen.

Ich erledige dies gerne für Sie! Melden Sie sich einfach bei mir und ich helfe Ihnen – schnell und zuverlässig!

Wie sicher ist Ihr Magento Shop?

Mex — Wed, 01 Nov 2017 22:59:35 +0000

“Wie sicher ist mein Magento Shop eigentlich und können meine Kunden sicher bei mir einkaufen?”

Stellen Sie sich diese Frage hin und wieder? Die Antwort gibt es auf auf http://magereport.com – schnell und völlig kostenlos. Eine Anmeldung ist ebenfalls nicht nötig. Sollte es Probleme mit der Sicherheit geben, helfe ich Ihnen gerne, diese zu beheben.

Admin Route abändern

Mex — Mon, 07 Apr 2014 08:26:45 +0000

Aus Sicherheitsgründen sollte das Backend Ihres Magento Shops niemals über http://www.ihr-shop.de/admin erreichbar sein. Die Route, also das “admin”, kann man in der app/etc/local.xml Datei ändern.


    
        
            
                your-new-backend-route

Löschen Sie danach den Cache Ihres Magento Shops. Ihr Backend sollte nun unter http://www.ihr-shop.de/your-new-backend-route erreichbar sein.