#magento

8 artikelen over dit onderwerp

Dreigingen

PHP2Shell-update: details lekten uit vóór patch, webshops en CMS'en doelwit van scans

Details van het PHP2Shell-lek lekten uit vóór de patch. Beveiligers melden al scans en aanvalspogingen, met extra risico voor webshops en CMS'en.
Dreigingen

Kwetsbaarheden verholpen in Adobe Commerce

Adobe verhelpt 12 kwetsbaarheden in Commerce, B2B en Magento; CVE-2026-103849 scoort de maximale CVSS 10.0 voor code-uitvoering zonder login.
Dreigingen

CISA voegt Adobe Commerce- en WSO2-lekken toe aan KEV-catalogus

CISA voegde twee kritieke lekken toe aan de KEV-catalogus: CVE-2026-71362 in Adobe Commerce en Magento en CVE-2026-5430 in WSO2.
Dreigingen

NCSC: Adobe patcht vijf kwetsbaarheden in Adobe Commerce

NCSC meldt dat Adobe vijf lekken dicht in Adobe Commerce: twee kritieke stored XSS-bugs, incorrecte autorisatie en een path traversal-fout.
Dreigingen

Adobe's StyleSmuggler-patch is er, maar bijwerken alleen is niet genoeg

Adobe dicht CVE-2026-75650 met hotfix VULN-39341, maar wie alleen patcht is niet klaar: rotatie van wachtwoorden en sleutels is verplicht.
Dreigingen

NCSC bevestigt StyleSmuggler-lek in Adobe Commerce: CVE-2026-75650 met CVSS 10.0

NCSC bevestigt CVE-2026-75650 (CVSS 10.0), de StyleSmuggler-fout in Adobe Commerce en Magento. Adobe patcht met APSB26-146, installeer die per direct.
Dreigingen

StyleSmuggler-lek in Magento actief misbruikt voor Linux-backdoor

Aanvallers gebruiken het StyleSmuggler-lek in Magento en Adobe Commerce om een Rust-backdoor te installeren; Adobe patchte het lek op 7 september.
Dreigingen

Ongepatchte zero-day in Magento en Adobe Commerce misbruikt om webshops te backdooren

Het Nederlandse Sansec ontdekte StyleSmuggler, een onopgeloste kwetsbaarheid waarmee aanvallers zonder inloggen webshops overnemen.