Jeder hatte sicher schon einmal diese „mal eben etwas machen“-Momente. Momente in denen aus einer Kleinigkeit ein tagesfüllendes Problem wird. Vor einiger Zeit wollte ich eine Änderungen an unserer Webserver-Konfiguration vornehmen und war mir absolut sicher, dass ich ein Backup der Datei habe. Es gab natürlich kein Backup. Dafür viele Weiterlesen…
In einer von uns durchgeführten Test haben wir in 75% der geprüften Onlineshops Sicherheitslücken gefunden, die unter anderem einem Angreifer ermöglichen, Kudendaten aus dem Shopsystem abzuführen, ohne das jemand etwas merkt.Bei den geprüften Onlineshop-Systemen handelt es sich um eCommerce-Systeme die mit Magento realisiert worden sind. Bei einer der gefundenen Lücken handelt es sich um die bekannte Sicherheitslücke PRODSECBUG-2198 die bereits durch ein bereitgestelltes PATCH von Magento seit dem 26.03.2019 geschlossen werden kann.
Eine Lösung muss nicht immer 100% aller Möglichkeiten abdecken, wenn bereits 60% oder 80% die Arbeit vereinfachen, automatisieren und ganze nebenbei auch den durchschnittlichen Warenkorb anheben können.