Blog

Jetzt installieren: Shopware Sicherheitsupdate 01/2017

27.01.2017

Anfang der Woche hat Shopware mitgeteilt, dass eine kritische Sicherheitslücke in der Shopsoftware entdeckt worden ist und per Update auf die Version 5.2.15 oder mithilfe eines Plugins behoben werden muss. In den vergangenen Tagen wurde dann bemerkt, dass durch eine zuvor übersehene weitere, verwandte Schwachstelle auch weiterhin Angriffe möglich wären. Nun wurde ein Update zum Update zur Verfügung gestellt, mit dem sich das Problem vollständig beheben lässt. Das aktuelle Sicherheitsupdate muss umgehend in jedem Shopware Onlineshop durchgeführt werden.

Weiterlesen →

Shopware Handbuch für Entwickler erschienen

26.01.2017

Mit dem gerade im Rheinwerk Verlag erschienenen, in Zusammenarbeit mit der shopware AG entstandenen Shopware Handbuch für Entwickler wird zur Freude der Shopware Community nun eine Lücke im Bereich der Software-Handbücher geschlossen. Nun können Entwickler bei der Arbeit mit Shopware und insbesondere bei der Erweiterung des Systems auf einen praxisorientierten Leitfaden zurückgreifen. – Aber kann das Buch die vollmundigen Ankündigungen von Autor und Verlag auch tatsächlich erfüllen?

Weiterlesen →

Risiko für Magento Shops: Sicherheitslücke im Zend Framework entdeckt

17.01.2017

In der E-Mail-Komponente des Zend Framework 1 und 2 ist eine neue Sicherheitslücke entdeckt worden. Die betroffene Komponente wird von allen Versionen der Shopsoftware Magento 1.x und Magento 2.x sowie von zahlreichen weiteren PHP-Lösungen genutzt. Es handelt sich dabei um eine schwerwiegende Schwachstelle, die von Angreifern für das Einschleusen und Ausführen von Code auf dem Server genutzt werden kann, wenn dieser Sendmail für das Versenden von E-Mails verwendet.

Weiterlesen →

Neue Magento Releases im Dezember 2016

16.01.2017

Vor einem Jahr erschien pünktlich kurz vor Weihnachten Magento 2. Und auch vor den diesjährigen Festtagen gibt es noch zwei neue Magento Releases: Die Magento Versionen 2.1.3 und 2.0.11 bringen neue Payment-Funktionen, optimierte Performance und zahlreiche weitere Verbesserungen mit – für Community Edition und Enterprise Edition.

Weiterlesen →

Online-Skimming: Bereits 1.000 deutsche Magento Shops betroffen

10.01.2017

Alle reden von Cyberkriminalität und alle wissen, dass dieses Thema auch und gerade im E-Commerce ganz besonders brisant ist. In Onlineshops wird Geld verdient und im Bezahlprozess werden sensible Daten übermittelt und in einer Datenbank gespeichert. Um an diese Informationen, zum Beispiel Kreditkartendaten von hunderten und tausenden von Kunden zu gelangen, nutzen Hacker Sicherheitslücken in Shopsystemen. Diese “Skimming” genannte Praxis ist mittlerweile für mindestens 1.000 betroffene Magento Shops in Deutschland ein schwerwiegendes Problem. Die zuständige Bundesbehörde hat nun öffentlich moniert, dass viele Online-Händler ihre Shops und damit die Daten ihrer Kunden unzureichend schützen und sie an ihre gesetzlich vorgeschriebenen Pflichten erinnert.

Weiterlesen →

Deutsches Sprachpaket für Magento 2.1

08.12.2016

Durch die mit dem Release von Magento 2.1 verbundenen Änderungen musste auch das deutsche Sprachpaket angepasst werden – und das haben wir inzwischen erledigt. Nun kann es wie gewohnt installiert werden – und Magento 2.1 ist bereit für den Einsatz auf dem deutschsprachigen Markt!

Weiterlesen →

Magento 2 Handbuch in 2. Auflage

30.11.2016

Das Magento 2 Handbuch von Carsten Stech liefert seit seinem Erscheinen im Sommer 2016 die erste umfassende deutschsprachige Einführung in die Arbeit mit Magento 2 für Shopbetreiber. Nun erscheint der bewährte Praxisleitfaden in einer zweiten, aktualisierten und überarbeiteten Auflage. Damit ist das Buch fortan auch für den Einsatz mit Magento 2.1 perfekt geeignet.

Weiterlesen →

Shopware Connect: Gemeinsam Handeln im E-Commerce

16.11.2016

Vor einigen Wochen wurde Shopware Connect vorgestellt. Die Plattform ermöglicht es Shopbetreibern, einerseits eigene Produkte auch im Rahmen des Sortiments von anderen Shops anbieten zu lassen und andererseits das eigene Sortiment durch die Einbindung von Produkten anderer Anbieter noch vielfältiger zu machen. Wir fassen zusammen, wie Shopwares neues Win-win-System funktioniert und welche ersten Erfahrungswerte es damit bisher gibt.

Weiterlesen →

How-to: Magento von Malware befreien

09.11.2016

Als die weltweit verbreitetste Shopsoftware ist Magento ein besonders beliebtes Ziel von Hackern. Immer wieder werden Sicherheitslücken entdeckt und durch das Einschleusen von Malware Shopbetreiber und deren Kunden geschädigt. Oftmals bleiben Angriffe und Datendiebstähle zunächst unbemerkt – aber wenn entdeckt worden ist, dass ein Shop mit Schadsoftware infiziert worden ist, ist schnelles und entschlossenes Handeln unabdingbar. Wir fassen die wichtigsten Schritte auf dem Weg zu einem sauberen, von Malware befreiten Magento Shop zusammen.

Weiterlesen →

Jetzt installieren: Shopware Sicherheitsupdate 10/2016

20.10.2016

Shopware hat in dieser Woche mitgeteilt, dass eine kritische Sicherheitslücke festgestellt worden ist, die umgehend mit einem Patch geschlossen werden sollte. Andernfalls kann möglicherweise durch Unbefugte schädlicher Code in das System eingeschleust werden. Wir erklären, worum es genau geht und was nun zu tun ist.

Weiterlesen →