https://muench.dev/magento-news/feed/atom muench.dev Magento News Feed 2026-10-24T11:13:33+02:00 Feedamic: the Atom and RSS Feed generator for Statamic https://muench.dev/magento-news/2026-10-24-blockstrap-rce-und-php2shell-kritische-magento-schwachstellen 2026-10-24T07:00:00+00:00 2026-10-24T09:00:57+02:00

<h2>Executive Summary</h2> <ul> <li><strong>BlockStrap-RCE:</strong> Ein Bericht zum Sicherheitsfehler nennt betroffene Adobe-Commerce-Versionen und weist darauf hin, dass Mage-OS bis einschließlich 3.5.0 betroffen ist. Mage-OS 3.6.0 enthält den Fix.</li> <li><strong>PHP2Shell:</strong> Zwei kritische PHP-Schwachstellen ermöglichen unter bestimmten Bedingungen unauthentifizierte Codeausführung. Betreibende von Magento-Shops sollten ihre PHP-Version prüfen und aktualisieren.</li> <li><strong>Peak Season:</strong> Eine Magento-Sicherheitscheckliste empfiehlt, Patches, Admin-Härtung und Monitoring vor dem Code-Freeze zu überprüfen.</li> </ul> <hr /> <h2>Adobe Commerce</h2> <p><a href="https://www.atwix.com/magento/magento-2-security-checklist/">Magento-2-Sicherheitscheckliste für die Peak Season</a></p> <p><em>20. Oktober 2026</em></p> <p>Eine praxisorientierte Checkliste für Patches, Admin-Härtung und Überwachung. Der Beitrag hebt hervor, dass Adobe Sicherheitskorrekturen zunehmend als isolierte Patches veröffentlicht und der Patch-Stand daher nicht allein an der Versionsnummer erkennbar ist.</p> <h2>Mage-OS</h2> <p><a href="https://domhostseo.com/en/news/magento-adobe-commerce-blockstrap-critical-flaw-which-patch">BlockStrap-Schwachstelle: Welche Magento-Patches betroffen sind</a></p> <p><em>17. Oktober 2026</em></p> <p>Der Beitrag ordnet die RCE-Schwachstelle für Adobe Commerce und Mage-OS ein. Laut Bericht sind Mage-OS-Versionen bis 3.5.0 betroffen. Mage-OS 3.6.0, veröffentlicht am 14. Oktober, enthält die Korrektur.</p> <h2>Magento Open Source</h2> <p><a href="https://sansec.io/research/php2shell">PHP2Shell: Kritische PHP-Schwachstellen mit möglicher RCE</a></p> <p><em>21. Oktober 2026</em></p> <p>Sansec beschreibt zwei kritische PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619). Angriffe erfordern bestimmte Serverbedingungen und funktionieren nicht mit jeder Standardinstallation. PHP trotzdem zeitnah aktualisieren. Ein Offline-Nehmen des Shops ist laut aktuellem Update nicht erforderlich.</p> Christian Münch https://muench.dev/magento-news/2026-10-17-kritische-blockstrap-luecke-magento-update-auf-mage-os-360-dringend 2026-10-17T07:01:00+00:00 2026-10-17T09:01:10+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Kritische Sicherheitslücke:</strong> BlockStrap ermöglicht unauthentifizierte Remote Code Execution in Magento und Adobe Commerce. Mage-OS empfiehlt allen Installationen der 3.x-Reihe umgehend das Update auf Version 3.6.0.</li> <li><strong>Wichtige Oktober-Updates:</strong> Neue Sicherheits-Patches für Magento 2.4.6 bis 2.4.9 sowie die erste Alpha von 2.4.10 sind erschienen. Für die Peak Season sollten Teams außerdem veraltete Laufzeit- und Suchdienste prüfen.</li> </ul> <hr /> <h2>Adobe Commerce</h2> <p><strong><a href="https://sansec.io/research/blockstrap-magento-rce">BlockStrap: Magento and Adobe Commerce RCE (CVE-2026-103849)</a></strong><br /> <em>15. Oktober 2026</em><br /> Die kritische Schwachstelle mit CVSS 10.0 erlaubt eine unauthentifizierte Codeausführung über die E-Mail-Template-Engine. Sansec hat bislang keine Angriffe auf Live-Shops beobachtet, konnte aber vier Angriffspfade reproduzieren. Betreiber sollten verfügbare Sicherheits-Patches dringend einspielen.</p> <p><strong><a href="https://www.atwix.com/magento/magento-performance-optimization-checklist/">Magento Performance Optimization Before Peak Season: The 2026 Checklist</a></strong><br /> <em>14. Oktober 2026</em><br /> Ein technischer Check vor Black Friday und Cyber Monday: Redis-Unterstützung entfällt in den neuesten Adobe-Commerce-Patches, MySQL 8.0 und Elasticsearch 7.17 sind nicht mehr unterstützt. Adobe Commerce Cloud will Umgebungen mit veralteten Diensten ab dem 30. Oktober einschränken.</p> <hr /> <h2>Magento Open Source</h2> <p><strong><a href="https://www.splendid-internet.de/blog/magento-releases-im-oktober-2026/">Magento-Releases im Oktober 2026</a></strong><br /> <em>14. Oktober 2026</em><br /> Am 13. Oktober sind Sicherheits-Patches für Magento 2.4.6, 2.4.7, 2.4.8 und 2.4.9 sowie die erste Alpha von Magento 2.4.10 erschienen. Der Patch für 2.4.8 wurde wenige Stunden nach der Veröffentlichung korrigiert.</p> <hr /> <h2>Mage-OS</h2> <p><strong><a href="https://mage-os.org/releases/2026-10-14-mage-os-3-6-0-release">Mage-OS 3.6.0 – Security Release</a></strong><br /> <em>14. Oktober 2026</em><br /> Mage-OS Distribution 3.6.0 übernimmt Adobes isolierten Oktober-Patch 249-2026-10-001-CE und behebt unter anderem CVE-2026-103849. Mage-OS empfiehlt das Sicherheits-Update für alle Installationen der 3.x-Reihe.</p> <hr /> <p><em>muench.dev · Wöchentlicher Magento Newsletter</em></p> Christian Münch https://muench.dev/magento-news/2026-10-10-mage-300-als-neuaufbau-und-n98-magerun2-1010-veroeffentlicht 2026-10-10T07:01:00+00:00 2026-10-10T09:01:00+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Neue Entwicklerwerkzeuge:</strong> Mage 3.0.0 wurde grundlegend neu aufgebaut. n98-magerun2 10.1.0 ergänzt Prüfungen der Datenbankkompatibilität für Upgrades und beschleunigt Compile-Prozesse.</li> <li><strong>Impulse aus dem Mage-OS-Ökosystem:</strong> Das September-Update berichtet von Hackathons, neuen Mage-OS-Lab-Projekten und einer laufenden Diskussion zur Rolle von KI.</li> <li><strong>Praxis und Community:</strong> Neue Beiträge und Projektmeldungen behandeln CI/CD für Magento, Testautomatisierung sowie hilfreiche Entwicklungs- und Sicherheitsressourcen.</li> </ul> <hr /> <h2>Magento Open Source</h2> <p><strong><a href="https://www.customgento.com/blog/magento-2-bitbucket-pipelines/">Running Magento 2 Tests and Deployments via Bitbucket Pipelines</a></strong><br /> <em>9. Oktober 2026</em></p> <p>Ein englischsprachiger Praxisbeitrag zur Ausführung von Magento-2-Tests und Deployments mit Bitbucket Pipelines. Relevant für Teams, die ihre Build- und Auslieferungsabläufe automatisieren.</p> <hr /> <h2>Mage-OS</h2> <p><strong><a href="https://mage-os.org/updates/2026-09-01-sept-update">Mage-OS September Update</a></strong><br /> <em>7. Oktober 2026</em></p> <p>Das Update berichtet von zwei Hackathons, neuen Projekten im Mage-OS Lab und einem wachsenden Herbst-Veranstaltungskalender. Außerdem bittet Mage-OS die Community um Beiträge zur Gestaltung des Umgangs mit KI.</p> <hr /> <h2>Community</h2> <p><strong><a href="https://grimlink.com/blog/2026/mage-v3-released/">Mage v3.0.0 Released</a></strong><br /> <em>9. Oktober 2026</em></p> <p>Mage 3 ist eine umfassende Neuentwicklung: Das Tool lässt sich aus beliebigen Verzeichnissen verwenden, erkennt die jeweilige Umgebung und bündelt die Erweiterung eines Magento-Projekts an einer zentralen Stelle.</p> <p><strong><a href="https://magerun.net/v10-1-0-check-database-compatibility-before-your-next-upgrade-and-compile-faster/">n98-magerun2 10.1.0: Datenbankkompatibilität prüfen und schneller kompilieren</a></strong><br /> <em>7. Oktober 2026</em></p> <p>Die neue Version prüft die Datenbankversions-Kompatibilität vor Magento-, Adobe-Commerce- oder Mage-OS-Upgrades. Hinzu kommen Installationsunterstützung für Fast DI Compile und Optionen zur Steuerung verfügbarer CLI- und MCP-Befehle.</p> <p><strong><a href="https://dev.to/laurnts/why-we-migrated-all-our-customers-to-mage-os-what-is-mage-os-anyway-compared-to-magento-2-2min">Why We Migrated All Our Customers to Mage-OS: What Is Mage-OS Anyway, Compared to Magento 2?</a></strong><br /> <em>7. Oktober 2026</em></p> <p>Ein Community-Beitrag über den Wechsel zu Mage-OS und dessen Einordnung gegenüber Magento 2. Der Ausschnitt thematisiert auch, dass Adobes Lifecycle- und Release-Informationen vor allem Adobe Commerce behandeln.</p> <p><strong><a href="https://www.magedispatch.com/link/mage-os-large-demo-catalog">Mage-OS Large Demo Catalog</a></strong><br /> <em>6. Oktober 2026</em></p> <p>Ein Projektverweis auf einen umfangreichen Demokatalog für Mage-OS-Lab-Umgebungen. Angeboten werden geprüfte Downloads und eine portable Erweiterung mit Installations- und Importanleitung; Hyvä wird unterstützt, ist aber nicht erforderlich.</p> <p><strong><a href="https://www.magedispatch.com/link/retail-qa-automation-suite-api-ui-email-performance">Retail QA Automation Suite: API, UI, Email, Performance</a></strong><br /> <em>6. Oktober 2026</em></p> <p>Die vorgestellte Testumgebung kombiniert eine disposable Docker-Installation mit Mailpit und Playwright-Tests für Katalog, Warenkorb, Checkout, Kundenkonten und Bestell-E-Mails. GitHub-Actions-CI und Allure-Reports sind ebenfalls enthalten.</p> <p><strong><a href="https://github.com/run-as-root/awesome-magento2/issues/201">Magento 2 Discovery Candidates: Sicherheitsressource zu StyleSmuggler</a></strong><br /> <em>5. Oktober 2026</em></p> <p>Ein Eintrag in der Sammlung awesome-magento2 verweist auf eine Notfallmaßnahme gegen die im September gemeldete StyleSmuggler-Schwachstelle. Genannt werden Webserver-Regeln, ein CLI-Guard und ein Scanner zur Erkennung möglicher Kompromittierungen.</p> <hr /> <p>muench.dev · Wöchentlicher Magento Newsletter</p> Christian Münch https://muench.dev/magento-news/2026-10-03-hyvae-umstellung-steigert-sleiderinks-umsatz-um-213-prozent 2026-10-03T07:00:00+00:00 2026-10-03T09:00:49+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Hyvä Commerce:</strong> Nach dem Wechsel auf die vollständige Hyvä-Commerce-Suite meldet Sleiderink 21,3 % mehr Umsatz und 41,7 % mehr Checkout-Einstiege.</li> <li><strong>Sicherheit:</strong> Laut einem Bericht wurden bei einer groß angelegten Angriffskampagne mehr als 3.800 Magento- und Adobe-Commerce-Shops kompromittiert.</li> <li><strong>Veranstaltungen:</strong> Videos und Vorträge der zweiten Ausgabe von Hyvä Developers’ Paradise sind jetzt online verfügbar.</li> </ul> <h2>Hyvä</h2> <p><a href="https://www.hyva.io/blog/customer-success-stories/sleiderink-x-hyva-showcase.html"><strong>Sleiderink x Hyvä Showcase</strong></a><br /> <em>2. Oktober 2026</em></p> <p>Der niederländische Baustoffhändler Sleiderink hat seinen Magento-2-Shop auf die vollständige Hyvä-Commerce-Suite umgestellt. Trotz weniger Sitzungen stieg der Umsatz laut Fallstudie um 21,3 %; die Checkout-Einstiege nahmen um 41,7 % zu. Besonders deutlich fiel der Erfolg auf Mobilgeräten aus.</p> <h2>Adobe Commerce</h2> <p><a href="https://cybernews.com/security/magento-stylesmuggler-mass-hacking-campaign-by-lockster/"><strong>Massive Angriffskampagne: Über 3.800 Magento-Shops betroffen</strong></a><br /> <em>28. September 2026</em></p> <p>Cybernews berichtet über eine Kampagne, bei der mehr als 3.800 Händler über eine Schwachstelle in Magento und Adobe Commerce kompromittiert worden sein sollen. Betreiber sollten den Bericht prüfen und ihre Installationen sowie Sicherheitsmaßnahmen überprüfen.</p> <h2>Veranstaltungen</h2> <p><a href="https://www.hyva.io/blog/events/take-me-back-to-the-paradise-city.html"><strong>Take Me Back to the Paradise City</strong></a><br /> <em>29. September 2026</em></p> <p>Die Videos der zweiten Ausgabe von Hyvä Developers’ Paradise sind veröffentlicht. Neben dem Aftermovie stehen auch die Vorträge auf dem YouTube-Kanal der Veranstaltung bereit.</p> <hr /> <p><em>muench.dev · Wöchentlicher Magento Newsletter</em></p> Christian Münch https://muench.dev/magento-news/2026-09-26-cisa-warnt-vor-aktiv-ausgenutzter-magento-schwachstelle 2026-09-26T07:00:00+00:00 2026-09-26T09:00:43+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Akute Sicherheitslage:</strong> CISA hat eine Schwachstelle in Adobe Commerce und Magento in den KEV-Katalog aufgenommen. Die Aufnahme basiert auf Hinweisen auf aktive Ausnutzung.</li> <li><strong>Sicherheitsupdate:</strong> Adobe weist auf ein kritisches Update für Adobe Commerce und Magento Open Source hin, das eine Zero-Day-Schwachstelle behebt.</li> <li><strong>Community-Fundstück:</strong> Ein GitHub-Beitrag sammelt unter anderem ein Composer-Metapaket für Sicherheits-Patches für Magento 2 und Adobe Commerce.</li> </ul> <h2>Adobe Commerce</h2> <p><a href="https://thehackernews.com/2026/09/wso2-and-adobe-commerce-flaws-exploited.html">Adobe-Commerce-Schwachstelle nach aktiver Ausnutzung in CISA-KEV aufgenommen</a><br /> 25.09.2026<br /> CISA hat eine kritische Schwachstelle, die Adobe Commerce und Magento betrifft, in den KEV-Katalog aufgenommen. Ausschlaggebend waren Hinweise auf aktive Angriffe. Betreiber sollten die Betroffenheit prüfen und verfügbare Sicherheitsmaßnahmen priorisieren.</p> <p><a href="https://experienceleague.adobe.com/en/docs/commerce-knowledge-base/kb/announcements/commerce-apsb26-146">Kritisches Sicherheitsupdate APSB26-146 für Adobe Commerce</a><br /> 21.09.2026<br /> Adobe informiert über ein kritisches Sicherheitsupdate für Adobe Commerce und Magento Open Source. Das Update behebt eine Zero-Day-Schwachstelle; laut Hinweis wurde es am 7. September veröffentlicht.</p> <h2>Magento Open Source</h2> <p><a href="https://github.com/run-as-root/awesome-magento2/issues/195">Magento-2-Sicherheitsressource als Discovery-Kandidat vorgeschlagen</a><br /> 21.09.2026<br /> In einem GitHub-Issue zur Sammlung „awesome-magento2“ wird ein Composer-Metapaket vorgeschlagen, das kritische, gezielte Sicherheits-Patches für Magento 2 und Adobe Commerce automatisch anwendet.</p> <hr /> <p>Zusammengestellt von muench.dev</p> Christian Münch https://muench.dev/magento-news/2026-09-19-stylesmuggler-zero-day-in-magento-aktiv-ausgenutzt 2026-09-19T07:00:00+00:00 2026-09-19T09:00:40+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Sicherheit:</strong> Die Zero-Day-Lücke StyleSmuggler (CVE-2026-75650) in Magento und Adobe Commerce wird aktiv ausgenutzt. Adobe hat am 7. September einen Notfall-Hotfix veröffentlicht, der Angriff läuft seit dem 4. September.</li> <li><strong>Strategie:</strong> Hyvä erklärt in fünf Punkten, warum Magento im Zeitalter generativer KI gewinnt – Architektur, Datenhoheit und Plattform-Kern werden zum entscheidenden Wettbewerbsfaktor.</li> <li><strong>Supply Chain:</strong> Sansec dokumentiert den Brevo-Angriff vom 14. September, bei dem über 100.000 Kundenseiten Malware und WordPress-Backdoors ausgeliefert bekamen.</li> <li><strong>Tooling:</strong> netz98 veröffentlicht ein neues n98-magerun2-Kommando, das ausgewählte Magento-Admin-Benutzer zu einem Passwort-Reset zwingt.</li> </ul> <h2>Adobe Commerce</h2> <p><a href="https://sansec.io/research/stylesmuggler-0day">StyleSmuggler: Magento and Adobe Commerce 0-day RCE (CVE-2026-75650) under active attack</a></p> <ol start="17"> <li>September 2026</li> </ol> <p>Sansec hat StyleSmuggler entdeckt, eine Zero-Day-Schwachstelle in Magento und Adobe Commerce, die nicht authentifizierten Angreifern Remote Code Execution ermöglicht. Die Angriffe laufen seit dem 4. September, Adobe veröffentlichte am 7. September einen Notfall-Hotfix. Die Lücke wird mit CVSS 10.0 bewertet – sämtliche unterstützten Versionen sind betroffen.</p> <p><a href="https://myhost.nz/blog/***">Magento and Adobe Commerce vulnerability: Apply hotfix ASAP</a></p> <ol start="16"> <li>September 2026</li> </ol> <p>Kurze Einordnung aus Betreibersicht: Jede aktuell noch unterstützte Version von Magento Open Source oder Adobe Commerce ist von StyleSmuggler betroffen. Der Rat ist eindeutig – den von Adobe bereitgestellten Hotfix umgehend einspielen und den Shop überwachen.</p> <h2>Magento Open Source</h2> <p><a href="https://packages.netz98.de/packages/n98/ext.magerun2.n98.admin-password-reset">n98-magerun2 command to force selected Magento admin users through password reset</a></p> <ol start="16"> <li>September 2026</li> </ol> <p>netz98 stellt ein neues Paket für n98-magerun2 bereit, mit dem sich ausgewählte Magento-Admin-Benutzer gezielt zu einem Passwort-Reset gezwungen werden können. Ein praktisches Werkzeug für Incident Response und Hygiene-Maßnahmen im Admin-Backend.</p> <h2>Hyvä</h2> <p><a href="https://www.hyva.io/blog/experts-insights/magento-wins-ai.html">5 Reasons Why Magento Wins in the Era of AI</a></p> <ol start="17"> <li>September 2026</li> </ol> <p>Generative KI senkt die Kosten und die Reibung beim Schreiben von Code drastisch – der strategische Wert verschiebt sich. Wenn Software-Erstellung beliebig verfügbar wird, liegt der Engpass nicht mehr im Entwickeln, sondern bei Architektur, Daten und Plattform-Kern. Genau dort sieht Hyvä die Stärken von *** wie Magento.</p> <h2>Community</h2> <p><a href="https://sansec.io/research/brevo-supply-chain-attack">Brevo supply chain attack hits 100k+ sites with WordPress backdoors and Clickfix malware</a></p> <ol start="16"> <li>September 2026</li> </ol> <p>Brevo (ehemals Sendinblue) meldete am 10. September einen Sicherheitsvorfall mit sechs kompromittierten Kundenkonten. Nur vier Tage später fiel der Angriff deutlich größer aus: Am 14. September lieferte Brevo Malware an Besucher der eigenen Website und an mehr als 100.000 Kundenseiten aus – inklusive WordPress-Backdoors und Clickfix-Malware. Für Shop-Betreiber ein Warnsignal zu Supply-Chain-Risiken über Marketing- und Versanddienstleister.</p> Christian Münch https://muench.dev/magento-news/2026-09-12-stylesmuggler-kritische-rce-luecke-in-magento-adobe-commerce 2026-09-12T07:01:00+00:00 2026-09-12T09:01:32+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Kritischer Sicherheitsvorfall:</strong> Die Zero-Day-Lücke <strong>StyleSmuggler (CVE-2026-75650)</strong> mit CVSS-Score 10.0 wird seit dem 4. September aktiv ausgenutzt. Sie erlaubt unauthentifizierte Remote-Code-Ausführung auf allen Magento Open Source und Adobe Commerce Versionen ab 2.4.4.</li> <li><strong>Adobe reagiert:</strong> Mit dem Security Bulletin <strong>APSB26-146</strong> hat Adobe am 7. September einen Notfall-Hotfix veröffentlicht. Zusätzlich erschienen im September-Patchday Updates für 172 weitere Schwachstellen, u.a. für Commerce.</li> <li><strong>Mage-OS Emergency Release:</strong> Die Mage-OS Distribution <strong>3.5.0</strong> portiert den Adobe-Hotfix und sollte umgehend auf allen 3.x-Installationen eingespielt werden.</li> <li><strong>Adobe Commerce Storefront:</strong> Ein neuer Developer-Blogbeitrag zeigt, wie eigene Commerce-Blöcke über drei Abstraktionsebenen erstellt werden können.</li> <li><strong>Hyvä-Ökosystem:</strong> Neue Community-Tools wie ein MCP für Hyvä CMS und zentrales Storefront-Styling via Admin (CSS-Variablen) wurden veröffentlicht.</li> </ul> <hr /> <h2>Adobe Commerce &amp; Magento Open Source</h2> <h3><a href="https://sansec.io/research/stylesmuggler-0day">StyleSmuggler: Magento and Adobe Commerce 0-day RCE (CVE-2026-75650) unter aktiver Ausnutzung</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Sansec hat StyleSmuggler entdeckt – eine Zero-Day-Lücke, die unauthentifizierten Angreifern Remote Code Execution ermöglicht. Die Angriffe begannen am 4. September, Adobe veröffentlichte am 7. September einen Notfall-Hotfix. Alle aktuellen Versionen inklusive 2.4.9 sind betroffen.</p> <h3><a href="https://helpx.adobe.com/security/products/magento/apsb26-146.html">Adobe Security Bulletin APSB26-146</a></h3> <ol start="7"> <li>September 2026</li> </ol> <p>Adobe hat ein Sicherheitsupdate für Adobe Commerce und Magento Open Source veröffentlicht, das die kritische Schwachstelle CVE-2026-75650 adressiert. Der Hotfix ist mit allen Versionen zwischen 2.4.4 und 2.4.7 kompatibel.</p> <h3><a href="https://experienceleague.adobe.com/en/docs/commerce-knowledge-base/kb/announcements/commerce-apsb26-146">Urgent Action Required: Critical Security Update Available for Adobe Commerce</a></h3> <ol start="9"> <li>September 2026</li> </ol> <p>Adobe empfiehlt dringend die sofortige Installation des Hotfixes. Der Patch ist nun mit allen Adobe Commerce und Magento Open Source Versionen zwischen 2.4.4 und 2.4.7 kompatibel.</p> <h3><a href="https://www.heise.de/news/***.html">September-Patchday: Adobe schließt kritische Zero-Day-Lücke und 172 weitere</a></h3> <ol start="9"> <li>September 2026</li> </ol> <p>Trotz der Aufteilung auf zwei monatliche Patch-Termine stehen Updates für 172 neue Sicherheitslücken bereit. Betroffen sind unter anderem ColdFusion, Acrobat Reader, Commerce, Campaign Classic, Experience Manager, Photoshop und Illustrator.</p> <h3><a href="https://www.splendid-internet.de/blog/***/">Magento Releases im September 2026</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Nach dem von Sansec gemeldeten Zero-Day-Exploit hat Adobe reagiert. Im September 2026 erschienen Security-Patches für Magento 2.4.9, 2.4.8, 2.4.7 und 2.4.6 sowie für Adobe Commerce – die dringend installiert werden müssen.</p> <h3><a href="https://thehackernews.com/2026/09/adobe-patches-magento-zero-day.html">Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Die Flaw (CVE-2026-75650, CVSS 10.0) wurde von Sansec als StyleSmuggler identifiziert. Angreifer installieren Rust-Backdoors und PHP-Webshells auf kompromittierten Shops. Alle klassischen Magento- und Adobe-Commerce-Installationen gelten als potenziell verwundbar.</p> <h3><a href="https://blog.developer.adobe.com/en/publish/2026/09/***">Build Your Own Commerce Storefront Block</a></h3> <ol start="11"> <li>September 2026</li> </ol> <p>Der neue Adobe Commerce Storefront ist auf Erweiterbarkeit ausgelegt. Der Beitrag zeigt, wie eigene Commerce-Blöcke auf drei Abstraktionsebenen gebaut werden können: mit eigener GraphQL-Query, über die Drop-in-API oder durch Wiederverwendung der Drop-in-UI-Komponenten.</p> <h2>Mage-OS</h2> <h3><a href="https://mage-os.org/releases/***">Mage-OS 3.5.0 – Emergency Security Release</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Die Mage-OS Distribution 3.5.0 steht bereit. Es handelt sich um ein Notfall-Sicherheits-Release – jede 3.x-Installation sollte sofort aktualisiert werden. Es portiert Adobes VULN-39341-Hotfix für StyleSmuggler (CVE-2026-75650, CVSS 10.0) gegen die unauthentifizierte RCE-Schwachstelle.</p> <h2>Hyvä</h2> <h3><a href="https://www.magedispatch.com/link/adwise-mcp-hyva-cms-tools">MCP for Hyvä CMS Tools</a></h3> <ol start="7"> <li>September 2026</li> </ol> <p>Ein neues MCP (Model Context Protocol) mit Befehlen und Prompts zur Verwaltung von Hyvä CMS-Inhalten: Komponenten auflisten, JSON validieren und bearbeiten, Seiten erstellen, aktualisieren und veröffentlichen sowie Vorschau- und Render-Checks durchführen.</p> <h3><a href="https://www.magedispatch.com/link/***">Centralized Storefront Styling via Admin (CSS Variables)</a></h3> <ol start="7"> <li>September 2026</li> </ol> <p>Ein Werkzeug zur zentralen Steuerung des Storefront-Stylings über das Admin-Panel mittels CSS-Variablen – praktisch für konsistentes Theming im Hyvä-Ökosystem.</p> <h2>Community</h2> <h3><a href="https://magento.watch/versions">Magento Versions List 2026: Release Dates &amp; EOL</a></h3> <p>September 2026</p> <p>Eine Übersicht aller Magento Open Source, Adobe Commerce und Mage-OS Releases mit Veröffentlichungsdatum, End-of-Life-Datum sowie den PHP-, MySQL- und OpenSearch-Anforderungen. Aktuelle Version: 2.4.9.</p> <h3><a href="https://securityweek.com/***">Adobe Commerce Zero-Day Exploited to Backdoor Online Stores</a></h3> <ol start="8"> <li>September 2026</li> </ol> <p>Threat Actors nutzen eine Zero-Day-Lücke in Adobe Commerce und Magento aus, um Onlineshops zu backdoorn. Sicherheitsforscher empfehlen dringende Maßnahmen, insbesondere das temporäre Deaktivieren von GraphQL bei nicht-headless Shops.</p> <h2>Veranstaltungen</h2> <h3><a href="https://de.meet-magento.com/">Meet Magento Germany 2026</a></h3> <p>2026</p> <p>Die Konferenz für Magento, Hyvä und Adobe Commerce bietet Einblicke, Expertenwissen und Networking. Tickets sind ab sofort erhältlich.</p> <hr /> <p>muench.dev – Wöchentlicher Magento Newsletter · Samstag, 12. September 2026</p> Christian Münch https://muench.dev/magento-news/2026-09-05-meet-magento-czech-2026-rueckblick-und-plattformvergleich 2026-09-05T07:00:00+00:00 2026-09-05T09:00:46+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Meet Magento Czech 2026:</strong> Ein umfassender Rückblick auf die Konferenz mit den Schwerpunktthemen Performance, Künstliche Intelligenz, MariaDB und Sicherheit – präsentiert von Magebit.</li> <li><strong>Plattformvergleich:</strong> Ein detaillierter Vergleich zwischen Magento und WooCommerce, der die jeweiligen Stärken und das Lizenzmodell von Adobe Commerce beleuchtet.</li> </ul> <h2>Community</h2> <p><a href="https://magebit.com/blog/***">Meet Magento Czech 2026 Recap: Speed, AI, MariaDB, Security</a><br /> <strong>4. September 2026</strong></p> <p>Magebit, eine führende Adobe-Commerce-Partneragentur, liefert eine Zusammenfassung der wichtigsten Themen und Diskussionen der Meet Magento Czech 2026. Der Artikel behandelt insbesondere technologische Schwerpunkte wie Geschwindigkeitsoptimierung, die Integration von KI, den Einsatz von MariaDB und Sicherheitsstrategien. Im Kontext der Community-Aktivitäten ist dies eine relevante Informationsquelle für alle, die an den neuesten Entwicklungen in der Magento-Welt interessiert sind.</p> <h2>Adobe Commerce</h2> <p><a href="https://www.darazhost.com/***/">Magento vs WooCommerce: Welche E-Commerce-Plattform gewinnt?</a><br /> <strong>4. September 2026</strong></p> <p>Ein Vergleich der beiden Open-Source-Plattformen Magento und WooCommerce. Der Artikel beleuchtet die Stärken und Schwächen beider Systeme, einschließlich der kostenpflichtigen Adobe-Commerce-Edition mit erweiterten Funktionen, Cloud-Hosting, B2B-Werkzeugen und Support – lizenziert nach Umsatz. Dieser Beitrag hilft Händlern bei der Auswahl der passenden Lösung für ihre spezifischen Anforderungen.</p> <p>© 2026 muench.dev – Alle Rechte vorbehalten.</p> Christian Münch https://muench.dev/magento-news/2026-08-29-adobe-veroeffentlicht-wichtiges-sicherheitsupdate-apsb26-92 2026-08-29T07:02:00+00:00 2026-08-29T09:02:21+02:00

<h2>Executive Summary</h2> <ul> <li><strong>Sicherheit:</strong> Adobe hat mit APSB26-92 ein wichtiges Sicherheitsupdate für Adobe Commerce und Magento Open Source veröffentlicht. Die behobenen Schwachstellen reichen bis hin zu möglicher Codeausführung und Rechteausweitung.</li> <li><strong>Admin-Zugang:</strong> Passkeys bieten eine moderne und besser gegen Phishing geschützte Alternative zu klassischen Passwörtern für Magento-Administratoren.</li> <li><strong>Community:</strong> MageDispatch stellt einen Content Inspector für CMS-Blöcke vor, der mit Hyvä und Luma eingesetzt werden kann.</li> </ul> <h2>Adobe Commerce</h2> <h3><a href="https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-40380">Security update available for Adobe Commerce – APSB26-92</a></h3> <p><strong>26. August 2026</strong></p> <p>Adobe informiert über das am 11. August veröffentlichte Sicherheitsupdate für Adobe Commerce und Magento Open Source. Die Aktualisierung behebt kritische und wichtige Schwachstellen, deren Ausnutzung unter anderem zu beliebiger Codeausführung, einer Umgehung von Sicherheitsfunktionen und einer Rechteausweitung führen könnte.</p> <h3><a href="https://www.splendid-internet.de/blog/magento-releases-im-august-2026/">Magento Releases im August 2026</a></h3> <p><strong>25. August 2026</strong></p> <p>Eine deutschsprachige Zusammenfassung der im August veröffentlichten Security-Patches für Magento 2.4.9, 2.4.8, 2.4.7 und 2.4.6 mit einem Überblick über die wichtigsten Änderungen aus APSB26-92.</p> <h2>Magento Open Source</h2> <h3><a href="https://www.customgento.com/blog/passkey/">Von Passwörtern zu Passkeys: Einfacher, sicherer Magento-Admin-Zugang</a></h3> <p><strong>24. August 2026</strong></p> <p>Der Beitrag erläutert, wie Passkeys den Magento-Admin-Zugang modernisieren können. Im Mittelpunkt stehen die Schwächen klassischer Passwörter sowie ein komfortablerer und besser gegen Phishing geschützter Authentifizierungsansatz.</p> <h2>Community</h2> <h3><a href="https://www.magedispatch.com/link/content-inspector-for-cms-blocks">MageDispatch.com – Content Inspector für CMS-Blöcke</a></h3> <p><strong>25. August 2026</strong></p> <p>MageDispatch stellt ein Werkzeug zur Prüfung von CMS-Blöcken vor. Die Lösung unterstützt unter anderem Posts, Kategorien, Tags und Autoren sowie URL-Auflösung und ist sowohl mit Hyvä als auch mit Luma einsetzbar.</p> <hr /> <p><em>muench.dev · Der Magento-Newsletter für Adobe Commerce, Magento Open Source, Hyvä, Mage-OS und die Community</em></p> Christian Münch https://muench.dev/magento-news/2026-08-22-adobe-commerce-erhaelt-sicherheitsupdate-gegen-kritische-schwachstellen 2026-08-22T07:00:00+00:00 2026-08-22T09:00:51+02:00

<h2>Adobe Commerce</h2> <h3>Sicherheitsupdate für Adobe Commerce und Magento Open Source – APSB26-92</h3> <p><a href="https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-40380">Artikel lesen</a><br /> <strong>20. August 2026</strong></p> <p>Adobe informiert über ein planmäßiges Sicherheitsupdate vom 11. August. Behoben werden kritische und wichtige Schwachstellen, deren Ausnutzung unter anderem beliebige Codeausführung, das Umgehen von Sicherheitsfunktionen und Rechteausweitung ermöglichen könnte.</p> <h2>Magento Open Source</h2> <h3>n98-magerun2 v10 veröffentlicht</h3> <p><a href="https://magerun.net/v10-release-the-beauty-one/">Artikel lesen</a><br /> <strong>20. August 2026</strong></p> <p>Die neue Version von n98-magerun2 setzt PHP 8.2 voraus und entfernt den veralteten Installationsbefehl. Ein interaktiver Download-Befehl sowie eine überarbeitete CLI erleichtern die Arbeit mit Magento, Adobe Commerce und Mage-OS.</p> <h3>n98-magerun für Magento 1 wird von OpenMage weitergeführt</h3> <p><a href="https://magerun.net/n98-magerun-for-magento-1-lives-on-openmage-forks-the-project/">Artikel lesen</a><br /> <strong>18. August 2026</strong></p> <p>OpenMage hat das eingestellte n98-magerun für Magento 1 als direkten Fork übernommen. Die bekannten Befehle wie <code>db:dump</code>, <code>index:reindex</code> und <code>cache:flush</code> bleiben damit für Magento 1 und OpenMage LTS verfügbar.</p> <h2>Hyvä</h2> <p>Für diese Woche liegen keine neuen, verifizierten Hyvä-Nachrichten im relevanten Zeitraum vor.</p> <h2>Mage-OS</h2> <p>Für diese Woche liegen keine neuen, verifizierten Mage-OS-Nachrichten im relevanten Zeitraum vor.</p> <h2>Community</h2> <p>Die wichtigsten Community-relevanten Entwicklungen dieser Woche betreffen die Weiterführung von n98-magerun für OpenMage sowie die Veröffentlichung von n98-magerun2 v10.</p> <h2>Veranstaltungen</h2> <p>Für diese Woche liegen keine neuen, verifizierten Veranstaltungsnachrichten im relevanten Zeitraum vor.</p> <hr /> <p><em>muench.dev · Magento News für die Community</em></p> Christian Münch