https://muench.dev/magento-news/feed/atom muench.dev Magento News Feed 2026-10-06T19:21:53+02:00 Feedamic: the Atom and RSS Feed generator for Statamic https://muench.dev/magento-news/2026-10-03-hyvae-umstellung-steigert-sleiderinks-umsatz-um-213-prozent 2026-10-03T07:00:00+00:00 2026-10-03T09:00:49+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Hyvä Commerce:</strong> Nach dem Wechsel auf die vollständige Hyvä-Commerce-Suite meldet Sleiderink 21,3 % mehr Umsatz und 41,7 % mehr Checkout-Einstiege.</li> <li><strong>Sicherheit:</strong> Laut einem Bericht wurden bei einer groß angelegten Angriffskampagne mehr als 3.800 Magento- und Adobe-Commerce-Shops kompromittiert.</li> <li><strong>Veranstaltungen:</strong> Videos und Vorträge der zweiten Ausgabe von Hyvä Developers’ Paradise sind jetzt online verfügbar.</li> </ul> <h2>Hyvä</h2> <p><a href="https://www.hyva.io/blog/customer-success-stories/sleiderink-x-hyva-showcase.html"><strong>Sleiderink x Hyvä Showcase</strong></a><br /> <em>2. Oktober 2026</em></p> <p>Der niederländische Baustoffhändler Sleiderink hat seinen Magento-2-Shop auf die vollständige Hyvä-Commerce-Suite umgestellt. Trotz weniger Sitzungen stieg der Umsatz laut Fallstudie um 21,3 %; die Checkout-Einstiege nahmen um 41,7 % zu. Besonders deutlich fiel der Erfolg auf Mobilgeräten aus.</p> <h2>Adobe Commerce</h2> <p><a href="https://cybernews.com/security/magento-stylesmuggler-mass-hacking-campaign-by-lockster/"><strong>Massive Angriffskampagne: Über 3.800 Magento-Shops betroffen</strong></a><br /> <em>28. September 2026</em></p> <p>Cybernews berichtet über eine Kampagne, bei der mehr als 3.800 Händler über eine Schwachstelle in Magento und Adobe Commerce kompromittiert worden sein sollen. Betreiber sollten den Bericht prüfen und ihre Installationen sowie Sicherheitsmaßnahmen überprüfen.</p> <h2>Veranstaltungen</h2> <p><a href="https://www.hyva.io/blog/events/take-me-back-to-the-paradise-city.html"><strong>Take Me Back to the Paradise City</strong></a><br /> <em>29. September 2026</em></p> <p>Die Videos der zweiten Ausgabe von Hyvä Developers’ Paradise sind veröffentlicht. Neben dem Aftermovie stehen auch die Vorträge auf dem YouTube-Kanal der Veranstaltung bereit.</p> <hr /> <p><em>muench.dev · Wöchentlicher Magento Newsletter</em></p> Christian Münch https://muench.dev/magento-news/2026-09-26-cisa-warnt-vor-aktiv-ausgenutzter-magento-schwachstelle 2026-09-26T07:00:00+00:00 2026-09-26T09:00:43+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Akute Sicherheitslage:</strong> CISA hat eine Schwachstelle in Adobe Commerce und Magento in den KEV-Katalog aufgenommen. Die Aufnahme basiert auf Hinweisen auf aktive Ausnutzung.</li> <li><strong>Sicherheitsupdate:</strong> Adobe weist auf ein kritisches Update für Adobe Commerce und Magento Open Source hin, das eine Zero-Day-Schwachstelle behebt.</li> <li><strong>Community-Fundstück:</strong> Ein GitHub-Beitrag sammelt unter anderem ein Composer-Metapaket für Sicherheits-Patches für Magento 2 und Adobe Commerce.</li> </ul> <h2>Adobe Commerce</h2> <p><a href="https://thehackernews.com/2026/09/wso2-and-adobe-commerce-flaws-exploited.html">Adobe-Commerce-Schwachstelle nach aktiver Ausnutzung in CISA-KEV aufgenommen</a><br /> 25.09.2026<br /> CISA hat eine kritische Schwachstelle, die Adobe Commerce und Magento betrifft, in den KEV-Katalog aufgenommen. Ausschlaggebend waren Hinweise auf aktive Angriffe. Betreiber sollten die Betroffenheit prüfen und verfügbare Sicherheitsmaßnahmen priorisieren.</p> <p><a href="https://experienceleague.adobe.com/en/docs/commerce-knowledge-base/kb/announcements/commerce-apsb26-146">Kritisches Sicherheitsupdate APSB26-146 für Adobe Commerce</a><br /> 21.09.2026<br /> Adobe informiert über ein kritisches Sicherheitsupdate für Adobe Commerce und Magento Open Source. Das Update behebt eine Zero-Day-Schwachstelle; laut Hinweis wurde es am 7. September veröffentlicht.</p> <h2>Magento Open Source</h2> <p><a href="https://github.com/run-as-root/awesome-magento2/issues/195">Magento-2-Sicherheitsressource als Discovery-Kandidat vorgeschlagen</a><br /> 21.09.2026<br /> In einem GitHub-Issue zur Sammlung „awesome-magento2“ wird ein Composer-Metapaket vorgeschlagen, das kritische, gezielte Sicherheits-Patches für Magento 2 und Adobe Commerce automatisch anwendet.</p> <hr /> <p>Zusammengestellt von muench.dev</p> Christian Münch https://muench.dev/magento-news/2026-09-19-stylesmuggler-zero-day-in-magento-aktiv-ausgenutzt 2026-09-19T07:00:00+00:00 2026-09-19T09:00:40+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Sicherheit:</strong> Die Zero-Day-Lücke StyleSmuggler (CVE-2026-75650) in Magento und Adobe Commerce wird aktiv ausgenutzt. Adobe hat am 7. September einen Notfall-Hotfix veröffentlicht, der Angriff läuft seit dem 4. September.</li> <li><strong>Strategie:</strong> Hyvä erklärt in fünf Punkten, warum Magento im Zeitalter generativer KI gewinnt – Architektur, Datenhoheit und Plattform-Kern werden zum entscheidenden Wettbewerbsfaktor.</li> <li><strong>Supply Chain:</strong> Sansec dokumentiert den Brevo-Angriff vom 14. September, bei dem über 100.000 Kundenseiten Malware und WordPress-Backdoors ausgeliefert bekamen.</li> <li><strong>Tooling:</strong> netz98 veröffentlicht ein neues n98-magerun2-Kommando, das ausgewählte Magento-Admin-Benutzer zu einem Passwort-Reset zwingt.</li> </ul> <h2>Adobe Commerce</h2> <p><a href="https://sansec.io/research/stylesmuggler-0day">StyleSmuggler: Magento and Adobe Commerce 0-day RCE (CVE-2026-75650) under active attack</a></p> <ol start="17"> <li>September 2026</li> </ol> <p>Sansec hat StyleSmuggler entdeckt, eine Zero-Day-Schwachstelle in Magento und Adobe Commerce, die nicht authentifizierten Angreifern Remote Code Execution ermöglicht. Die Angriffe laufen seit dem 4. September, Adobe veröffentlichte am 7. September einen Notfall-Hotfix. Die Lücke wird mit CVSS 10.0 bewertet – sämtliche unterstützten Versionen sind betroffen.</p> <p><a href="https://myhost.nz/blog/***">Magento and Adobe Commerce vulnerability: Apply hotfix ASAP</a></p> <ol start="16"> <li>September 2026</li> </ol> <p>Kurze Einordnung aus Betreibersicht: Jede aktuell noch unterstützte Version von Magento Open Source oder Adobe Commerce ist von StyleSmuggler betroffen. Der Rat ist eindeutig – den von Adobe bereitgestellten Hotfix umgehend einspielen und den Shop überwachen.</p> <h2>Magento Open Source</h2> <p><a href="https://packages.netz98.de/packages/n98/ext.magerun2.n98.admin-password-reset">n98-magerun2 command to force selected Magento admin users through password reset</a></p> <ol start="16"> <li>September 2026</li> </ol> <p>netz98 stellt ein neues Paket für n98-magerun2 bereit, mit dem sich ausgewählte Magento-Admin-Benutzer gezielt zu einem Passwort-Reset gezwungen werden können. Ein praktisches Werkzeug für Incident Response und Hygiene-Maßnahmen im Admin-Backend.</p> <h2>Hyvä</h2> <p><a href="https://www.hyva.io/blog/experts-insights/magento-wins-ai.html">5 Reasons Why Magento Wins in the Era of AI</a></p> <ol start="17"> <li>September 2026</li> </ol> <p>Generative KI senkt die Kosten und die Reibung beim Schreiben von Code drastisch – der strategische Wert verschiebt sich. Wenn Software-Erstellung beliebig verfügbar wird, liegt der Engpass nicht mehr im Entwickeln, sondern bei Architektur, Daten und Plattform-Kern. Genau dort sieht Hyvä die Stärken von *** wie Magento.</p> <h2>Community</h2> <p><a href="https://sansec.io/research/brevo-supply-chain-attack">Brevo supply chain attack hits 100k+ sites with WordPress backdoors and Clickfix malware</a></p> <ol start="16"> <li>September 2026</li> </ol> <p>Brevo (ehemals Sendinblue) meldete am 10. September einen Sicherheitsvorfall mit sechs kompromittierten Kundenkonten. Nur vier Tage später fiel der Angriff deutlich größer aus: Am 14. September lieferte Brevo Malware an Besucher der eigenen Website und an mehr als 100.000 Kundenseiten aus – inklusive WordPress-Backdoors und Clickfix-Malware. Für Shop-Betreiber ein Warnsignal zu Supply-Chain-Risiken über Marketing- und Versanddienstleister.</p> Christian Münch https://muench.dev/magento-news/2026-09-12-stylesmuggler-kritische-rce-luecke-in-magento-adobe-commerce 2026-09-12T07:01:00+00:00 2026-09-12T09:01:32+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Kritischer Sicherheitsvorfall:</strong> Die Zero-Day-Lücke <strong>StyleSmuggler (CVE-2026-75650)</strong> mit CVSS-Score 10.0 wird seit dem 4. September aktiv ausgenutzt. Sie erlaubt unauthentifizierte Remote-Code-Ausführung auf allen Magento Open Source und Adobe Commerce Versionen ab 2.4.4.</li> <li><strong>Adobe reagiert:</strong> Mit dem Security Bulletin <strong>APSB26-146</strong> hat Adobe am 7. September einen Notfall-Hotfix veröffentlicht. Zusätzlich erschienen im September-Patchday Updates für 172 weitere Schwachstellen, u.a. für Commerce.</li> <li><strong>Mage-OS Emergency Release:</strong> Die Mage-OS Distribution <strong>3.5.0</strong> portiert den Adobe-Hotfix und sollte umgehend auf allen 3.x-Installationen eingespielt werden.</li> <li><strong>Adobe Commerce Storefront:</strong> Ein neuer Developer-Blogbeitrag zeigt, wie eigene Commerce-Blöcke über drei Abstraktionsebenen erstellt werden können.</li> <li><strong>Hyvä-Ökosystem:</strong> Neue Community-Tools wie ein MCP für Hyvä CMS und zentrales Storefront-Styling via Admin (CSS-Variablen) wurden veröffentlicht.</li> </ul> <hr /> <h2>Adobe Commerce &amp; Magento Open Source</h2> <h3><a href="https://sansec.io/research/stylesmuggler-0day">StyleSmuggler: Magento and Adobe Commerce 0-day RCE (CVE-2026-75650) unter aktiver Ausnutzung</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Sansec hat StyleSmuggler entdeckt – eine Zero-Day-Lücke, die unauthentifizierten Angreifern Remote Code Execution ermöglicht. Die Angriffe begannen am 4. September, Adobe veröffentlichte am 7. September einen Notfall-Hotfix. Alle aktuellen Versionen inklusive 2.4.9 sind betroffen.</p> <h3><a href="https://helpx.adobe.com/security/products/magento/apsb26-146.html">Adobe Security Bulletin APSB26-146</a></h3> <ol start="7"> <li>September 2026</li> </ol> <p>Adobe hat ein Sicherheitsupdate für Adobe Commerce und Magento Open Source veröffentlicht, das die kritische Schwachstelle CVE-2026-75650 adressiert. Der Hotfix ist mit allen Versionen zwischen 2.4.4 und 2.4.7 kompatibel.</p> <h3><a href="https://experienceleague.adobe.com/en/docs/commerce-knowledge-base/kb/announcements/commerce-apsb26-146">Urgent Action Required: Critical Security Update Available for Adobe Commerce</a></h3> <ol start="9"> <li>September 2026</li> </ol> <p>Adobe empfiehlt dringend die sofortige Installation des Hotfixes. Der Patch ist nun mit allen Adobe Commerce und Magento Open Source Versionen zwischen 2.4.4 und 2.4.7 kompatibel.</p> <h3><a href="https://www.heise.de/news/***.html">September-Patchday: Adobe schließt kritische Zero-Day-Lücke und 172 weitere</a></h3> <ol start="9"> <li>September 2026</li> </ol> <p>Trotz der Aufteilung auf zwei monatliche Patch-Termine stehen Updates für 172 neue Sicherheitslücken bereit. Betroffen sind unter anderem ColdFusion, Acrobat Reader, Commerce, Campaign Classic, Experience Manager, Photoshop und Illustrator.</p> <h3><a href="https://www.splendid-internet.de/blog/***/">Magento Releases im September 2026</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Nach dem von Sansec gemeldeten Zero-Day-Exploit hat Adobe reagiert. Im September 2026 erschienen Security-Patches für Magento 2.4.9, 2.4.8, 2.4.7 und 2.4.6 sowie für Adobe Commerce – die dringend installiert werden müssen.</p> <h3><a href="https://thehackernews.com/2026/09/adobe-patches-magento-zero-day.html">Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Die Flaw (CVE-2026-75650, CVSS 10.0) wurde von Sansec als StyleSmuggler identifiziert. Angreifer installieren Rust-Backdoors und PHP-Webshells auf kompromittierten Shops. Alle klassischen Magento- und Adobe-Commerce-Installationen gelten als potenziell verwundbar.</p> <h3><a href="https://blog.developer.adobe.com/en/publish/2026/09/***">Build Your Own Commerce Storefront Block</a></h3> <ol start="11"> <li>September 2026</li> </ol> <p>Der neue Adobe Commerce Storefront ist auf Erweiterbarkeit ausgelegt. Der Beitrag zeigt, wie eigene Commerce-Blöcke auf drei Abstraktionsebenen gebaut werden können: mit eigener GraphQL-Query, über die Drop-in-API oder durch Wiederverwendung der Drop-in-UI-Komponenten.</p> <h2>Mage-OS</h2> <h3><a href="https://mage-os.org/releases/***">Mage-OS 3.5.0 – Emergency Security Release</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Die Mage-OS Distribution 3.5.0 steht bereit. Es handelt sich um ein Notfall-Sicherheits-Release – jede 3.x-Installation sollte sofort aktualisiert werden. Es portiert Adobes VULN-39341-Hotfix für StyleSmuggler (CVE-2026-75650, CVSS 10.0) gegen die unauthentifizierte RCE-Schwachstelle.</p> <h2>Hyvä</h2> <h3><a href="https://www.magedispatch.com/link/adwise-mcp-hyva-cms-tools">MCP for Hyvä CMS Tools</a></h3> <ol start="7"> <li>September 2026</li> </ol> <p>Ein neues MCP (Model Context Protocol) mit Befehlen und Prompts zur Verwaltung von Hyvä CMS-Inhalten: Komponenten auflisten, JSON validieren und bearbeiten, Seiten erstellen, aktualisieren und veröffentlichen sowie Vorschau- und Render-Checks durchführen.</p> <h3><a href="https://www.magedispatch.com/link/***">Centralized Storefront Styling via Admin (CSS Variables)</a></h3> <ol start="7"> <li>September 2026</li> </ol> <p>Ein Werkzeug zur zentralen Steuerung des Storefront-Stylings über das Admin-Panel mittels CSS-Variablen – praktisch für konsistentes Theming im Hyvä-Ökosystem.</p> <h2>Community</h2> <h3><a href="https://magento.watch/versions">Magento Versions List 2026: Release Dates &amp; EOL</a></h3> <p>September 2026</p> <p>Eine Übersicht aller Magento Open Source, Adobe Commerce und Mage-OS Releases mit Veröffentlichungsdatum, End-of-Life-Datum sowie den PHP-, MySQL- und OpenSearch-Anforderungen. Aktuelle Version: 2.4.9.</p> <h3><a href="https://securityweek.com/***">Adobe Commerce Zero-Day Exploited to Backdoor Online Stores</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Threat Actors nutzen eine Zero-Day-Lücke in Adobe Commerce und Magento aus, um Onlineshops zu backdoorn. Sicherheitsforscher empfehlen dringende Maßnahmen, insbesondere das temporäre Deaktivieren von GraphQL bei nicht-headless Shops.</p> <h2>Veranstaltungen</h2> <h3><a href="https://de.meet-magento.com/">Meet Magento Germany 2026</a></h3> <p>2026</p> <p>Die Konferenz für Magento, Hyvä und Adobe Commerce bietet Einblicke, Expertenwissen und Networking. Tickets sind ab sofort erhältlich.</p> <hr /> <p>muench.dev – Wöchentlicher Magento Newsletter · Samstag, 12. September 2026</p> Christian Münch https://muench.dev/magento-news/2026-09-05-meet-magento-czech-2026-rueckblick-und-plattformvergleich 2026-09-05T07:00:00+00:00 2026-09-05T09:00:46+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Meet Magento Czech 2026:</strong> Ein umfassender Rückblick auf die Konferenz mit den Schwerpunktthemen Performance, Künstliche Intelligenz, MariaDB und Sicherheit – präsentiert von Magebit.</li> <li><strong>Plattformvergleich:</strong> Ein detaillierter Vergleich zwischen Magento und WooCommerce, der die jeweiligen Stärken und das Lizenzmodell von Adobe Commerce beleuchtet.</li> </ul> <h2>Community</h2> <p><a href="https://magebit.com/blog/***">Meet Magento Czech 2026 Recap: Speed, AI, MariaDB, Security</a><br /> <strong>4. September 2026</strong></p> <p>Magebit, eine führende Adobe-Commerce-Partneragentur, liefert eine Zusammenfassung der wichtigsten Themen und Diskussionen der Meet Magento Czech 2026. Der Artikel behandelt insbesondere technologische Schwerpunkte wie Geschwindigkeitsoptimierung, die Integration von KI, den Einsatz von MariaDB und Sicherheitsstrategien. Im Kontext der Community-Aktivitäten ist dies eine relevante Informationsquelle für alle, die an den neuesten Entwicklungen in der Magento-Welt interessiert sind.</p> <h2>Adobe Commerce</h2> <p><a href="https://www.darazhost.com/***/">Magento vs WooCommerce: Welche E-Commerce-Plattform gewinnt?</a><br /> <strong>4. September 2026</strong></p> <p>Ein Vergleich der beiden Open-Source-Plattformen Magento und WooCommerce. Der Artikel beleuchtet die Stärken und Schwächen beider Systeme, einschließlich der kostenpflichtigen Adobe-Commerce-Edition mit erweiterten Funktionen, Cloud-Hosting, B2B-Werkzeugen und Support – lizenziert nach Umsatz. Dieser Beitrag hilft Händlern bei der Auswahl der passenden Lösung für ihre spezifischen Anforderungen.</p> <p>© 2026 muench.dev – Alle Rechte vorbehalten.</p> Christian Münch https://muench.dev/magento-news/2026-08-29-adobe-veroeffentlicht-wichtiges-sicherheitsupdate-apsb26-92 2026-08-29T07:02:00+00:00 2026-08-29T09:02:21+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Sicherheit:</strong> Adobe hat mit APSB26-92 ein wichtiges Sicherheitsupdate für Adobe Commerce und Magento Open Source veröffentlicht. Die behobenen Schwachstellen reichen bis hin zu möglicher Codeausführung und Rechteausweitung.</li> <li><strong>Admin-Zugang:</strong> Passkeys bieten eine moderne und besser gegen Phishing geschützte Alternative zu klassischen Passwörtern für Magento-Administratoren.</li> <li><strong>Community:</strong> MageDispatch stellt einen Content Inspector für CMS-Blöcke vor, der mit Hyvä und Luma eingesetzt werden kann.</li> </ul> <h2>Adobe Commerce</h2> <h3><a href="https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-40380">Security update available for Adobe Commerce – APSB26-92</a></h3> <p><strong>26. August 2026</strong></p> <p>Adobe informiert über das am 11. August veröffentlichte Sicherheitsupdate für Adobe Commerce und Magento Open Source. Die Aktualisierung behebt kritische und wichtige Schwachstellen, deren Ausnutzung unter anderem zu beliebiger Codeausführung, einer Umgehung von Sicherheitsfunktionen und einer Rechteausweitung führen könnte.</p> <h3><a href="https://www.splendid-internet.de/blog/magento-releases-im-august-2026/">Magento Releases im August 2026</a></h3> <p><strong>25. August 2026</strong></p> <p>Eine deutschsprachige Zusammenfassung der im August veröffentlichten Security-Patches für Magento 2.4.9, 2.4.8, 2.4.7 und 2.4.6 mit einem Überblick über die wichtigsten Änderungen aus APSB26-92.</p> <h2>Magento Open Source</h2> <h3><a href="https://www.customgento.com/blog/passkey/">Von Passwörtern zu Passkeys: Einfacher, sicherer Magento-Admin-Zugang</a></h3> <p><strong>24. August 2026</strong></p> <p>Der Beitrag erläutert, wie Passkeys den Magento-Admin-Zugang modernisieren können. Im Mittelpunkt stehen die Schwächen klassischer Passwörter sowie ein komfortablerer und besser gegen Phishing geschützter Authentifizierungsansatz.</p> <h2>Community</h2> <h3><a href="https://www.magedispatch.com/link/content-inspector-for-cms-blocks">MageDispatch.com – Content Inspector für CMS-Blöcke</a></h3> <p><strong>25. August 2026</strong></p> <p>MageDispatch stellt ein Werkzeug zur Prüfung von CMS-Blöcken vor. Die Lösung unterstützt unter anderem Posts, Kategorien, Tags und Autoren sowie URL-Auflösung und ist sowohl mit Hyvä als auch mit Luma einsetzbar.</p> <hr /> <p><em>muench.dev · Der Magento-Newsletter für Adobe Commerce, Magento Open Source, Hyvä, Mage-OS und die Community</em></p> Christian Münch https://muench.dev/magento-news/2026-08-22-adobe-commerce-erhaelt-sicherheitsupdate-gegen-kritische-schwachstellen 2026-08-22T07:00:00+00:00 2026-08-22T09:00:51+02:00

<h2>Adobe Commerce</h2> <h3>Sicherheitsupdate für Adobe Commerce und Magento Open Source – APSB26-92</h3> <p><a href="https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-40380">Artikel lesen</a><br /> <strong>20. August 2026</strong></p> <p>Adobe informiert über ein planmäßiges Sicherheitsupdate vom 11. August. Behoben werden kritische und wichtige Schwachstellen, deren Ausnutzung unter anderem beliebige Codeausführung, das Umgehen von Sicherheitsfunktionen und Rechteausweitung ermöglichen könnte.</p> <h2>Magento Open Source</h2> <h3>n98-magerun2 v10 veröffentlicht</h3> <p><a href="https://magerun.net/v10-release-the-beauty-one/">Artikel lesen</a><br /> <strong>20. August 2026</strong></p> <p>Die neue Version von n98-magerun2 setzt PHP 8.2 voraus und entfernt den veralteten Installationsbefehl. Ein interaktiver Download-Befehl sowie eine überarbeitete CLI erleichtern die Arbeit mit Magento, Adobe Commerce und Mage-OS.</p> <h3>n98-magerun für Magento 1 wird von OpenMage weitergeführt</h3> <p><a href="https://magerun.net/n98-magerun-for-magento-1-lives-on-openmage-forks-the-project/">Artikel lesen</a><br /> <strong>18. August 2026</strong></p> <p>OpenMage hat das eingestellte n98-magerun für Magento 1 als direkten Fork übernommen. Die bekannten Befehle wie <code>db:dump</code>, <code>index:reindex</code> und <code>cache:flush</code> bleiben damit für Magento 1 und OpenMage LTS verfügbar.</p> <h2>Hyvä</h2> <p>Für diese Woche liegen keine neuen, verifizierten Hyvä-Nachrichten im relevanten Zeitraum vor.</p> <h2>Mage-OS</h2> <p>Für diese Woche liegen keine neuen, verifizierten Mage-OS-Nachrichten im relevanten Zeitraum vor.</p> <h2>Community</h2> <p>Die wichtigsten Community-relevanten Entwicklungen dieser Woche betreffen die Weiterführung von n98-magerun für OpenMage sowie die Veröffentlichung von n98-magerun2 v10.</p> <h2>Veranstaltungen</h2> <p>Für diese Woche liegen keine neuen, verifizierten Veranstaltungsnachrichten im relevanten Zeitraum vor.</p> <hr /> <p><em>muench.dev · Magento News für die Community</em></p> Christian Münch https://muench.dev/magento-news/2026-08-15-adobe-schliesst-kritische-commerce-sicherheitsluecken 2026-08-15T07:01:00+00:00 2026-08-15T09:01:13+02:00

<h2>Zusammenfassung</h2> <ul> <li><strong>APSB26-92:</strong> Adobe hat kritische Sicherheitslücken in Adobe Commerce und Magento Open Source geschlossen. Besonders schwerwiegend ist eine mögliche Übernahme von Kundenkonten ohne vorherige Authentifizierung.</li> <li><strong>Mage-OS 3.4.0:</strong> Die Community-Distribution übernimmt den aktuellen isolierten Adobe-Sicherheitspatch und behebt zusätzlich einen Fehler im Admin-Bereich.</li> <li><strong>Patch-Management:</strong> Adobe beschreibt Strategien, um Sicherheitskorrekturen zuverlässig über zahlreiche Commerce-Installationen hinweg auszurollen.</li> <li><strong>Sicherheitslage:</strong> Weitere Berichte bestätigen, dass neben Commerce auch andere Adobe-Produkte von kritischen Schwachstellen betroffen sind. Betreiber sollten verfügbare Patches zeitnah einspielen.</li> </ul> <h2>Adobe Commerce</h2> <p><a href="https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-40380">Security update available for Adobe Commerce – APSB26-92</a><br /> <strong>12. August 2026</strong><br /> Adobe hat ein planmäßiges Sicherheitsupdate für Adobe Commerce und Magento Open Source veröffentlicht. Die behobenen Schwachstellen können unter anderem zur Ausführung beliebigen Codes, zur Umgehung von Sicherheitsfunktionen und zur Rechteausweitung führen.</p> <p><a href="https://sansec.io/research/adobe-commerce-account-takeover-apsb26-92">Adobe patches critical Magento account takeover (APSB26-92)</a><br /> <strong>11. August 2026</strong><br /> Sansec analysiert sieben Schwachstellen des Security Bulletins. Fünf davon sind als kritisch eingestuft; CVE-2026-71362 ermöglicht laut Analyse eine nicht authentifizierte Übernahme von Kundenkonten mit einem CVSS-Wert von 9,1.</p> <p><a href="https://blog.developer.adobe.com/en/publish/2023/05/distributing-adobe-commerce-patches-at-scale">Distributing Adobe Commerce Patches at Scale</a><br /> <strong>12. August 2026</strong><br /> Adobe zeigt Vorgehensweisen und Codebeispiele, mit denen sich Sicherheits- und Stabilitätspatches auf viele Adobe-Commerce-Installationen skalierbar und konsistent verteilen lassen.</p> <p><a href="https://thehackernews.com/2026/08/adobe-patches-three-cvss-100-coldfusion.html">Adobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws</a><br /> <strong>12. August 2026</strong><br /> Adobe hat mehrere kritische Schwachstellen in ColdFusion, Commerce und Campaign Classic behoben. Je nach Produkt können erfolgreiche Angriffe unter anderem zur Codeausführung und Rechteausweitung führen.</p> <h2>Magento Open Source</h2> <p><a href="https://www.heise.de/news/Patchday-Adobe-Schadcode-Schlupfloecher-bedrohen-Campaign-Classic-und-ColdFusion-11410951.html">Patchday Adobe: Schadcode-Schlupflöcher bedrohen Campaign Classic und ColdFusion</a><br /> <strong>12. August 2026</strong><br /> Der Patchday betrifft unter anderem Commerce und Magento Open Source. Adobe stellt Sicherheitsupdates bereit; Hinweise auf eine bereits erfolgte Ausnutzung der gemeldeten Lücken liegen derzeit nicht vor.</p> <h2>Mage-OS</h2> <p><a href="https://mage-os.org/releases/2026-08-11-mage-os-3-4-0-release">Mage-OS 3.4.0 – Security Release</a><br /> <strong>11. August 2026</strong><br /> Mage-OS Distribution 3.4.0 ist als Sicherheitsrelease verfügbar. Die Version portiert den isolierten Adobe-Patch 249-2026-08-001-CE aus APSB26-92 und behebt zusätzlich einen Absturz auf der Admin-Seite zur Erstellung neuer Produkte.</p> <h2>Community</h2> <p><a href="https://magento.watch/versions/supported">Currently Supported Magento Versions 2026: Security Patches &amp; EOL Dates</a><br /> <strong>10. August 2026</strong><br /> Die Übersicht dokumentiert unterstützte Magento-Open-Source- und Adobe-Commerce-Versionen, verfügbare Sicherheitsupdates, End-of-Life-Termine sowie die jeweils erforderlichen PHP-Versionen.</p> <h2>Veranstaltungen</h2> <p>In dieser Woche wurden keine relevanten Veranstaltungshinweise für die Magento-Community veröffentlicht.</p> <hr /> <p><em>muench.dev · Magento, Adobe Commerce, Mage-OS und Community-News</em></p> Christian Münch https://muench.dev/magento-news/2026-08-08-mage-os-sicherheitsupdate-hyvae-showcases-eu-ai-act-leitfaden 2026-08-08T07:01:00+00:00 2026-08-08T09:01:21+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Mage-OS 3.3.0</strong> wurde als wichtiges Sicherheitsupdate veröffentlicht, das eine kritische Schwachstelle behebt.</li> <li>Ein neuer <strong>Hyvä Showcase</strong> präsentiert die erfolgreiche Transformation des Tuinmeubelshop und die verbesserte Online-Erfahrung.</li> <li>Ein umfassender Leitfaden unterstützt <strong>Magento Open Source und Adobe Commerce Händler</strong> bei der Einhaltung des neuen EU AI Act.</li> <li>Aktuelle Diskussionen beleuchten die strategische Bedeutung von <strong>Headless Commerce</strong> und verbesserten <strong>Analytics-Funktionen</strong> für Adobe Commerce Stores.</li> </ul> <hr /> <h2>Mage-OS</h2> <p><a href="https://mage-os.org/releases/2026-08-05-mage-os-3-3-0-release">Mage-OS 3.3.0 – Security Release</a><br /> 05. August 2026<br /> Die Mage-OS Distribution 3.3.0 wurde veröffentlicht. Dies ist ein wichtiges Sicherheitsupdate, das eine kritische Remote Code Execution-Schwachstelle im PageBuilder-Modul behebt und PHP 8.5 Kompatibilitätsverbesserungen mit sich bringt. Ein Upgrade wird dringend empfohlen.</p> <h2>Hyvä</h2> <p><a href="https://www.hyva.io/blog/customer-success-stories/tuinmeubelshop-x-hyva-showcase.html">Tuinmeubelshop x Hyvä Showcase</a><br /> 06. August 2026<br /> Tuinmeubelshop hat seine Online-Präsenz mit Hyvä revitalisiert, um das Einkaufserlebnis des Showrooms digital abzubilden. Der Wechsel von einem schwerfälligen Magento Luma Frontend zu Hyvä verbesserte die Performance erheblich und schuf eine immersive Online-Erfahrung.</p> <p><a href="https://www.hyva.io/blog/news/ai-act-for-magento-adobe-guide.html">AI Act for Magento &amp; Adobe Guide</a><br /> 04. August 2026<br /> Der EU AI Act trat am 2. August 2026 in Kraft. Dieser Leitfaden von Hyvä erklärt Händlern von Magento Open Source und Adobe Commerce, was zu beachten ist, wie Hyvä dabei unterstützt und welche praktischen Schritte zur Einhaltung erforderlich sind.</p> <h2>Adobe Commerce, Magento Open Source</h2> <p><a href="https://www.sigmainfo.net/blog/magento-headless-commerce-is-it-the-right-move-for-your-enterprise-store/">Magento Headless Commerce: Is It the Right Move for Your Enterprise Store?</a><br /> 06. August 2026<br /> Headless Commerce ist eine strategische Entscheidung für Unternehmen mit <strong>Adobe Commerce</strong>, die eine flexible Architektur suchen. Dieser Ansatz wird als Kapitalinvestition anstatt einer reinen technischen Präferenz betrachtet und erfordert eine sorgfältige Abwägung der Vor- und Nachteile.</p> <p><a href="https://www.useproactiveai.com/blog/magento-analytics/">Magento Analytics: Smarter Reporting for Adobe Commerce Stores</a><br /> 06. August 2026<br /> Smarte Reporting-Lösungen für <strong>Adobe Commerce</strong> Stores gehen über einfache Analysewerkzeuge hinaus und ermöglichen fundierte Entscheidungen durch tiefgehende Einblicke in Kundendaten und Performance. Sie sind entscheidend, um die Kundenerwartungen zu erfüllen und Geschäftsbedürfnisse präzise zu erkennen.</p> <p>© 2026 muench.dev. Alle Rechte vorbehalten.</p> Christian Münch https://muench.dev/magento-news/2026-08-03-hyvae-hive-partner-day-produkt-suite-und-adobe-commerce-waehlt-mariadb 2026-08-03T07:15:00+00:00 2026-08-03T09:15:43+02:00

<h2>Executive Summary</h2> <ul> <li>Hyvä veranstaltet am <strong>21. Oktober 2026</strong> wieder den <strong>Hive Partner Day</strong> in Mainz.</li> <li>Das <strong>Hyvä Solstice 2026 Recap</strong> zeigte die Weiterentwicklung von Hyvä Enterprise zur vollen Hyvä Produkt-Suite für Adobe Commerce.</li> <li><strong>Adobe Commerce</strong> hat sich offiziell für <strong>MariaDB</strong> als Standard-Datenbankplattform entschieden.</li> <li>Neue Ressourcen für <strong>Hyvä Certified Professional Developer Trainer</strong> auf MageDispatch sind verfügbar.</li> </ul> <h2>Hyvä</h2> <p><a href="https://www.hyva.io/blog/news/hive-is-back-in-2026-in-germany.html">Hive is back in 2026 in Germany</a><br /> 30. Juli 2026<br /> Hyvä und Mollie veranstalten am 21. Oktober 2026 in Mainz den Hive Partner Day, um Agenturen und Händler persönlich zusammenzubringen und über reale E-Commerce-Arbeit zu diskutieren.</p> <p><a href="https://www.hyva.io/blog/news/hyva-solstice-2026-recap.html">Hyvä Solstice 2026 Recap</a><br /> 29. Juli 2026<br /> Das Solstice Townhall gab Einblicke in Hyväs Ökosystem, Partner-News, Produkt-Releases, Beta-Updates und die Roadmap. Hyvä Enterprise entwickelt sich zur vollen Hyvä Produkt-Suite für Adobe Commerce.</p> <p><a href="https://elogic.co/blog/all-about-hyva-theme-for-magento-2-is-it-worth-it/">Hyvä Theme for Magento 2: Cost, Speed &amp; Fit [2026]</a><br /> 2026<br /> Das Hyvä Theme ist ein kostenloses Open-Source-Frontend für Magento 2 und Adobe Commerce, das die Luma-Architektur durch einen schlankeren Stack mit Tailwind CSS und Alpine.js ersetzt, um Performance zu optimieren.</p> <p><a href="https://elogic.co/blog/best-magento-development-companies/">Best Magento Development Companies in 2026 (Ranked) | Elogic Commerce</a><br /> 2026<br /> Hyvä hat sich zum Standard für die Modernisierung von Adobe Commerce Frontends entwickelt und ersetzt Luma-Themes durch deutlich schnellere Storefronts. Hyvä-Kompetenzen gehören auf jede Magento-Agentur-Shortlist.</p> <h2>Adobe Commerce, Magento Open Source</h2> <p><a href="https://blog.developer.adobe.com/en/publish/2023/08/boosting-extensibility-of-adobe-commerce-with-app-builder-developer-best-practices">Boosting Extensibility of Adobe Commerce with App Builder: Developer Best Practices</a><br /> 29. Juli 2026<br /> Dieser Artikel erklärt, wie Entwickler den Adobe Developer App Builder nutzen können, um Anwendungen für Adobe Commerce zu erstellen und so die Funktionalität durch Integrationen zu erweitern.</p> <p><a href="https://blog.developer.adobe.com/en/publish/2023/05/distributing-adobe-commerce-patches-at-scale">Distributing Adobe Commerce Patches at Scale</a><br /> 29. Juli 2026<br /> Best Practices und Code-Beispiele für die effektive Verteilung von Patches auf mehrere Adobe Commerce Installationen, um deren Sicherheit und Stabilität aufrechtzuerhalten.</p> <p><a href="https://mariadb.org/adobe-commerce-chooses-mariadb-as-its-default-database-platform/">Adobe Commerce Chooses MariaDB as Its Default Database Platform</a><br /> 27. Juli 2026<br /> Adobe Commerce, weiterhin auf der Magento-Codebasis basierend, hat MariaDB als seine Standard-Datenbankplattform gewählt und stärkt damit seine kommerziellen und Enterprise-Funktionen.</p> <p><a href="https://it-wings.de/blog/shopware-vs-magento">Shopware vs. Magento: Welche Plattform passt zu Ihrem Wachstum?</a><br /> 25. Juli 2026<br /> Ein Vergleich der E-Commerce-Plattformen Shopware und Magento (Adobe Commerce), der aufzeigt, welche Plattform für verschiedene Unternehmensgrößen und Anforderungen am besten geeignet ist, insbesondere für DACH-Mittelstand und global skalierende Enterprise-Setups.</p> <h2>Community</h2> <p><a href="https://www.magedispatch.com/link/hyva-certified-professional-developer-trainer">MageDispatch.com - Hyvä Certified Professional Developer Trainer</a><br /> 28. Juli 2026<br /> Mage Dispatch bietet handverlesene Module, Artikel, Sicherheitshinweise und Tools aus dem Magento, Adobe Commerce und Mage-OS Ökosystem, inklusive wertvoller Ressourcen für Hyvä Certified Professional Developer Trainings.</p> <h2>Veranstaltungen</h2> <p><a href="https://www.hyva.io/blog/news/hive-is-back-in-2026-in-germany.html">Hyvä Hive is back in 2026 in Germany</a><br /> 30. Juli 2026<br /> Hyvä und Mollie veranstalten am 21. Oktober 2026 in der Pyramide Mainz den Hive Partner Day, ein Event, das Agenturen und Händler zusammenbringt, um über echte E-Commerce-Arbeit zu diskutieren und sich zu vernetzen.</p> Christian Münch