Kategorie: Sicherheit
-
Magento: Neue Sicherheitslücke gefährdet tausende Shops
[av_textblock size=“ font_color=“ color=“] Kürzlich wurde bekannt, dass es eine neue Sicherheitslücke in der beliebten Shopsoftware Magento gibt, die schon seit Monaten ausgenutzt werden kann. Bis jetzt ist noch kein Patch verfügbar, der diese Lücke schließt. Lesen Sie hier, wie Sie sich schützen können.
-
Magento: Neue Sicherheitslücke im Zend Framework gefunden
In den immer noch weit verbreitenen Versionen 1 und 2 des Zend Frameworks, welches auch dem beliebten Shopsystem Magento zugrundeliegt, wurde eine weitere kritische Sicherheitslücke gefunden. Nutzt ein Angreifer diese Schwachstelle aus, kann er eigenen Code auf Ihrem Server ausführen. Wir zeigen Ihnen, wie Sie herausfinden, ob Sie betroffen sind und wie Sie die Lücke schließen können.
-
Magento: Bitdefender SSL Zertifikat sperrt Sie vom Backend aus
Falls Sie bei der Anmeldung in Ihrem Magento Backend eine seltsame Fehlermeldung erhalten oder Ihr Browser plötzlich eine seltsame Datei mit dem Namen „Download“ herunterlädt, dann sind Sie wahrscheinlich auch ein Nutzer der beliebten Internet-Security Lösung Bitdefender. Hier lesen Sie, warum Sie diesen Fehler erhalten und wie sie das Problem beheben können.
-
Magento Sicherheitslücke: Mehr als 1000 deutsche Online-Shops betroffen
[av_textblock size=“ font_color=“ color=“] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ließ vor kurzem verlauten, dass aktuell mehr als 1000 deutsche Online-Shops vom sogenannten „Online-Skimming“ betroffen sind. Bei dieser Methode werden beim Bestellvorgang Zahlungsinformationen der Kunden ausgespäht. Betroffen sind Online-Shops, die auf der beliebten Shopsoftware Magento basieren. Ursache dafür sind veraltete Versionen und nicht installierte…
-
Magento Sicherheits Updates einspielen/installieren
Möchten Sie Sicherheitsupdates für einen Magento Shop installieren und kommen nicht weiter? Haben Sie Probleme bei der Installation oder Fragen zum Patch-Vorgang? Wir zeigen Ihnen wie Sie Magento Patches mit und ohne SSH Zugang, aber auch im Rahmen eines kompletten Magento Updates installieren können.
-
Magento CronJob Fehler
In den vergangenen Tagen haben wir bei einem unserer Kunden ein Problem im Zusammenhang mit dem Magento Cronjob (cron.php) festgestellt. Aus irgend einem uns bis dahin unbekannten Grund ist der Cron nicht durchgelaufen. Dies hat in der Folge zu vielen Problemen im Shop geführt, da eine Vielzahl an Prozessen in Magento über Crons gesteuert werden…
-
Contao Updates, Patches und Releases
[av_textblock size=“ font_color=“ color=“] Hier finden Sie stets aktuelle Informationen und Ankündigungen zum beliebten Content Management System. Wir halten diese Seite stets auf dem neusten Stand. Es lohnt sich also, öfter vorbei zu schauen.
-
Achtung: Gefährliche Sicherheitslücke in Magento-Plugin Magmi entdeckt
Erneut macht eine gefährliche Sicherheitslücke, die das pouläre Online-Shop-System Magento betrifft, Schlagzeilen. Mindestens 8000 Installationen sollen betroffen sein. In der Vergangenheit gab es schon des Öfteren kritische Sicherheitslücken in dem beliebten Shop-System. Diesmal hat es allerdings ein Plugin eines Drittanbieters getroffen. Die Rede ist vom Open-Source Daten-Import Plugin Magmi. Lesen Sie hier, was Sie beachten…
-
Achtung: Neue Sicherheitslücken in Magento
Wie am Dienstag, dem 16. April 2015, bekannt wurde, gibt es neue Sicherheitslücken in der beliebten Shop-Software Magento. Es handelt sich hier um sogenannte remote code execution exploits, welche Angreifer dazu befähigen, Schadcode auf Ihrem Webserver auszuführen. Es gibt allerdings auch schon leichte Entwarnung: Magento hat bereits zwei Patches bereitgestellt, die das Problem beheben sollen.
-
Wie speichere ich Passwörter sicher in der Datenbank?
Wie fatal es ist, Nutzerpasswörter nicht sicher zu speichern, kann man beinahe täglich in der Fachpresse lesen. Immer wieder gelingt es Profis, an Firmendaten zu gelangen, weil Sie Zugriff auf die Passwörter bestimmter User bekommen. In den meisten Fällen werden dazu zwar Trojaner oder andere schadhafte Programme verwendet, welche die Passworteingabe direkt mitschneiden, aber in…
