Executive Summary
- Kritische Sicherheitslücke: BlockStrap ermöglicht unauthentifizierte Remote Code Execution in Magento und Adobe Commerce. Mage-OS empfiehlt allen Installationen der 3.x-Reihe umgehend das Update auf Version 3.6.0.
- Wichtige Oktober-Updates: Neue Sicherheits-Patches für Magento 2.4.6 bis 2.4.9 sowie die erste Alpha von 2.4.10 sind erschienen. Für die Peak Season sollten Teams außerdem veraltete Laufzeit- und Suchdienste prüfen.
Adobe Commerce
BlockStrap: Magento and Adobe Commerce RCE (CVE-2026-103849)
15. Oktober 2026
Die kritische Schwachstelle mit CVSS 10.0 erlaubt eine unauthentifizierte Codeausführung über die E-Mail-Template-Engine. Sansec hat bislang keine Angriffe auf Live-Shops beobachtet, konnte aber vier Angriffspfade reproduzieren. Betreiber sollten verfügbare Sicherheits-Patches dringend einspielen.
Magento Performance Optimization Before Peak Season: The 2026 Checklist
14. Oktober 2026
Ein technischer Check vor Black Friday und Cyber Monday: Redis-Unterstützung entfällt in den neuesten Adobe-Commerce-Patches, MySQL 8.0 und Elasticsearch 7.17 sind nicht mehr unterstützt. Adobe Commerce Cloud will Umgebungen mit veralteten Diensten ab dem 30. Oktober einschränken.
Magento Open Source
Magento-Releases im Oktober 2026
14. Oktober 2026
Am 13. Oktober sind Sicherheits-Patches für Magento 2.4.6, 2.4.7, 2.4.8 und 2.4.9 sowie die erste Alpha von Magento 2.4.10 erschienen. Der Patch für 2.4.8 wurde wenige Stunden nach der Veröffentlichung korrigiert.
Mage-OS
Mage-OS 3.6.0 – Security Release
14. Oktober 2026
Mage-OS Distribution 3.6.0 übernimmt Adobes isolierten Oktober-Patch 249-2026-10-001-CE und behebt unter anderem CVE-2026-103849. Mage-OS empfiehlt das Sicherheits-Update für alle Installationen der 3.x-Reihe.
muench.dev · Wöchentlicher Magento Newsletter