Sicherheit im E-Commerce

In einer von uns durchgeführten Test haben wir in 75% der geprüften Onlineshops Sicherheitslücken gefunden, die unter anderem einem Angreifer ermöglichen, Kudendaten aus dem Shopsystem abzuführen, ohne das jemand etwas merkt.Bei den geprüften Onlineshop-Systemen handelt es sich um eCommerce-Systeme die mit Magento realisiert worden sind. Bei einer der gefundenen Lücken handelt es sich um die bekannte Sicherheitslücke PRODSECBUG-2198 die bereits durch ein bereitgestelltes PATCH von Magento seit dem 26.03.2019 geschlossen werden kann.