Kategorie: News

Jetzt installieren: Shopware Sicherheitsupdate 01/2017

27.01.2017

Anfang der Woche hat Shopware mitgeteilt, dass eine kritische Sicherheitslücke in der Shopsoftware entdeckt worden ist und per Update auf die Version 5.2.15 oder mithilfe eines Plugins behoben werden muss. In den vergangenen Tagen wurde dann bemerkt, dass durch eine zuvor übersehene weitere, verwandte Schwachstelle auch weiterhin Angriffe möglich wären. Nun wurde ein Update zum Update zur Verfügung gestellt, mit dem sich das Problem vollständig beheben lässt. Das aktuelle Sicherheitsupdate muss umgehend in jedem Shopware Onlineshop durchgeführt werden.

Weiterlesen →

Shopware Handbuch für Entwickler erschienen

26.01.2017

Mit dem gerade im Rheinwerk Verlag erschienenen, in Zusammenarbeit mit der shopware AG entstandenen Shopware Handbuch für Entwickler wird zur Freude der Shopware Community nun eine Lücke im Bereich der Software-Handbücher geschlossen. Nun können Entwickler bei der Arbeit mit Shopware und insbesondere bei der Erweiterung des Systems auf einen praxisorientierten Leitfaden zurückgreifen. – Aber kann das Buch die vollmundigen Ankündigungen von Autor und Verlag auch tatsächlich erfüllen?

Weiterlesen →

Risiko für Magento Shops: Sicherheitslücke im Zend Framework entdeckt

17.01.2017

In der E-Mail-Komponente des Zend Framework 1 und 2 ist eine neue Sicherheitslücke entdeckt worden. Die betroffene Komponente wird von allen Versionen der Shopsoftware Magento 1.x und Magento 2.x sowie von zahlreichen weiteren PHP-Lösungen genutzt. Es handelt sich dabei um eine schwerwiegende Schwachstelle, die von Angreifern für das Einschleusen und Ausführen von Code auf dem Server genutzt werden kann, wenn dieser Sendmail für das Versenden von E-Mails verwendet.

Weiterlesen →

Neue Magento Releases im Dezember 2016

16.01.2017

Vor einem Jahr erschien pünktlich kurz vor Weihnachten Magento 2. Und auch vor den diesjährigen Festtagen gibt es noch zwei neue Magento Releases: Die Magento Versionen 2.1.3 und 2.0.11 bringen neue Payment-Funktionen, optimierte Performance und zahlreiche weitere Verbesserungen mit – für Community Edition und Enterprise Edition.

Weiterlesen →

Online-Skimming: Bereits 1.000 deutsche Magento Shops betroffen

10.01.2017

Alle reden von Cyberkriminalität und alle wissen, dass dieses Thema auch und gerade im E-Commerce ganz besonders brisant ist. In Onlineshops wird Geld verdient und im Bezahlprozess werden sensible Daten übermittelt und in einer Datenbank gespeichert. Um an diese Informationen, zum Beispiel Kreditkartendaten von hunderten und tausenden von Kunden zu gelangen, nutzen Hacker Sicherheitslücken in Shopsystemen. Diese “Skimming” genannte Praxis ist mittlerweile für mindestens 1.000 betroffene Magento Shops in Deutschland ein schwerwiegendes Problem. Die zuständige Bundesbehörde hat nun öffentlich moniert, dass viele Online-Händler ihre Shops und damit die Daten ihrer Kunden unzureichend schützen und sie an ihre gesetzlich vorgeschriebenen Pflichten erinnert.

Weiterlesen →