Executive Summary
- BlockStrap-RCE: Ein Bericht zum Sicherheitsfehler nennt betroffene Adobe-Commerce-Versionen und weist darauf hin, dass Mage-OS bis einschließlich 3.5.0 betroffen ist. Mage-OS 3.6.0 enthält den Fix.
- PHP2Shell: Zwei kritische PHP-Schwachstellen ermöglichen unter bestimmten Bedingungen unauthentifizierte Codeausführung. Betreibende von Magento-Shops sollten ihre PHP-Version prüfen und aktualisieren.
- Peak Season: Eine Magento-Sicherheitscheckliste empfiehlt, Patches, Admin-Härtung und Monitoring vor dem Code-Freeze zu überprüfen.
Adobe Commerce
Magento-2-Sicherheitscheckliste für die Peak Season
20. Oktober 2026
Eine praxisorientierte Checkliste für Patches, Admin-Härtung und Überwachung. Der Beitrag hebt hervor, dass Adobe Sicherheitskorrekturen zunehmend als isolierte Patches veröffentlicht und der Patch-Stand daher nicht allein an der Versionsnummer erkennbar ist.
Mage-OS
BlockStrap-Schwachstelle: Welche Magento-Patches betroffen sind
17. Oktober 2026
Der Beitrag ordnet die RCE-Schwachstelle für Adobe Commerce und Mage-OS ein. Laut Bericht sind Mage-OS-Versionen bis 3.5.0 betroffen. Mage-OS 3.6.0, veröffentlicht am 14. Oktober, enthält die Korrektur.
Magento Open Source
PHP2Shell: Kritische PHP-Schwachstellen mit möglicher RCE
21. Oktober 2026
Sansec beschreibt zwei kritische PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619). Angriffe erfordern bestimmte Serverbedingungen und funktionieren nicht mit jeder Standardinstallation. PHP trotzdem zeitnah aktualisieren. Ein Offline-Nehmen des Shops ist laut aktuellem Update nicht erforderlich.