Magento-Sicherheitspatches 2026 und die Folgen für die laufenden Wartungskosten

Adobe hat 2026 die Bereitstellung von Sicherheitspatches für Magento Open Source und Adobe Commerce verändert. Monatliche, sogenannte isolierte Sicherheitspatches ermöglichen es, Sicherheitslücken gezielt zu schließen, ohne dafür jedes Mal ein umfangreicheres Magento-Update durchführen zu müssen. Für Betreiber von Magento-Onlineshops stellt sich damit eine wirtschaftliche Frage: Werden die laufenden Wartungskosten durch häufigere Sicherheitsupdates steigen oder sinken?…
Mehr erfahren

Adobe korrigiert Oktober-Patch für 2.4.8-p5

Stand 19. Oktober 2026 Adobe hat den am 13. Oktober 2026 veröffentlichten Sicherheitspatch APSB26-153 für Adobe Commerce und Magento Open Source 2.4.8-p5 nachträglich korrigiert. In der ursprünglichen Patch-Datei fehlte eine zusätzliche Sicherheitsmaßnahme. Adobe hat eine überarbeitete Version bereitgestellt, allerdings unter demselben Dateinamen. Unternehmen, die den Oktober-Patch bereits kurz nach der Veröffentlichung installiert haben, sollten deshalb…
Mehr erfahren

BlockStrap in Magento und Adobe Commerce

Stand 16. Oktober 2026 BlockStrap ist eine kritische Sicherheitslücke in Magento und Adobe Commerce. Sie ermöglicht Angreifern ohne Anmeldung, Code auf dem Shopserver auszuführen. Adobe führt die Schwachstelle als CVE-2026-103849 mit einem CVSS-Wert von 10,0 von 10. Sicherheitskorrekturen wurden am 13. Oktober 2026 im Rahmen von APSB26-153 veröffentlicht. Quelle https://www.adobe.com/trust/security/products/commerce/apsb26-153.html (abgerufen am 16. Oktober 2026).…
Mehr erfahren

Magento-Sicherheitspatch (APSB26-153) für den 13. Oktober 2026 (veröffentlicht)

Stand: 14. Oktober 2026 – veröffentlicht vgl. Security-Bulletin https://www.adobe.com/trust/security/products/commerce/apsb26-153.html NEU – KRITISCH: Adobe APSB26-153 Veröffentlichung: 13.10.2026Adobe-Priorität: 2 Höchster CVSS: 10,0Betroffene Produkte: Magento Open Source, Adobe Commerce und Commerce B2B Die fünf kritischen Schwachstellen CVECVSSSchwachstelleAnmeldung erforderlich?CVE-2026-10384910,0Template Injection → Remote Code ExecutionNeinCVE-2026-929099,8Fehlerhafte Autorisierung → Codeausführung, B2BNeinCVE-2026-910139,3Stored XSS → RechteausweitungNeinCVE-2026-1001339,3Stored XSS → RechteausweitungNeinCVE-2026-924649,1Fehlerhafte Eingabevalidierung → CodeausführungJa Bei den…
Mehr erfahren