Adobe Commerce
Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier
28. Oktober 2026
Sicherheitslücken in Adobe Commerce und Magento werden bereits angegriffen. Auch eine Schwachstelle in der Brotli-Bibliothek steht im Fokus. Betreiber sollten die veröffentlichten Sicherheitsinformationen prüfen und verfügbare Updates zeitnah einspielen.
PolyShell-Angriffe treffen Adobe-Commerce-Shops
28. Oktober 2026
CISA nahm zwei Adobe-Commerce- und Magento-Schwachstellen sowie eine Brotli-Lücke in den Known Exploited Vulnerabilities-Katalog auf. Der Bericht verweist auf aktive Ausnutzung und kompromittierte Shops.
PHP2Shell: Kritische PHP-Lücken patchen und verifizieren
27. Oktober 2026
Der Leitfaden erklärt, wie sich die kritischen PHP-Schwachstellen beheben und die tatsächlich laufende PHP-Version überprüfen lassen. Da Magento auf PHP basiert, sollten Betreiber auch ihre PHP-Laufzeit und den Patch-Status kontrollieren.
Magento Open Source
953 Onlineshops mit ausweichendem JavaScript infiziert – überwiegend Magento
26. Oktober 2026
Eine seit Juli 2025 aktive Kampagne hat laut Sansec 953 Shops kompromittiert, die meisten davon Magento-Shops. Der Schadcode wird über Magento-CMS-Blöcke eingebunden und lädt bei Shopbesuchen ein bösartiges JavaScript nach.
Community
CLI-Wrapper: KI im richtigen Magento-Projektkontext arbeiten lassen
30. Oktober 2026
Neue MCP-Werkzeuge im Magento-PhpStorm-Plugin können KI-Assistenten die passenden CLI-Einstiegspunkte eines Projekts erkennen lassen – darunter n98-magerun2 und projektspezifische Befehle. Das verringert das Risiko, dass Agenten Kommandos in der falschen Umgebung ausführen.
muench.dev · Wöchentlicher Magento Newsletter