LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Adobe Commerce und Magento Open Source Plattformen hat zu über 250 Angriffen auf Online-Shops geführt. Die Schwachstelle, bekannt als CVE-2025-54236, ermöglicht es Angreifern, Kundenkonten zu übernehmen. Experten warnen vor weiteren Angriffen, da 62% der betroffenen Shops noch ungepatcht sind.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine kürzlich entdeckte Sicherheitslücke in den Adobe Commerce und Magento Open Source Plattformen hat zu einem massiven Anstieg von Cyberangriffen geführt. Innerhalb von nur 24 Stunden wurden über 250 Angriffe auf verschiedene Online-Shops registriert. Die Schwachstelle, die als CVE-2025-54236 bekannt ist, weist eine kritische Bewertung von 9,1 auf der CVSS-Skala auf und ermöglicht es Angreifern, über die Commerce REST API die Kontrolle über Kundenkonten zu übernehmen.
Die Sicherheitslücke, auch als SessionReaper bekannt, wurde bereits vor einem Monat von Adobe adressiert. Der Sicherheitsforscher Blaklis wird für die Entdeckung und verantwortungsvolle Offenlegung von CVE-2025-54236 gewürdigt. Trotz der Verfügbarkeit von Patches bleibt ein erheblicher Teil der Magento-Shops, nämlich 62%, weiterhin anfällig für diese Schwachstelle. Sicherheitsexperten drängen die Administratoren der betroffenen Websites, die Patches umgehend zu installieren, um das Risiko weiterer Angriffe zu minimieren.
Die Angriffe gehen von mehreren IP-Adressen aus, wobei unbekannte Bedrohungsakteure die Schwachstelle nutzen, um PHP-Webshells zu platzieren oder phpinfo zu verwenden, um PHP-Konfigurationsinformationen zu extrahieren. Sansec, ein Unternehmen für E-Commerce-Sicherheit, hat darauf hingewiesen, dass PHP-Hintertüren über den Pfad ‘/customer/address_file/upload’ als gefälschte Sitzung hochgeladen werden. Diese Entwicklung fällt mit der Veröffentlichung einer detaillierten technischen Analyse von CVE-2025-54236 durch Searchlight Cyber zusammen, die die Schwachstelle als verschachtelte Deserialisierungsanfälligkeit beschreibt, die Remote-Code-Ausführung ermöglicht.
Es ist bemerkenswert, dass CVE-2025-54236 die zweite Deserialisierungsanfälligkeit ist, die Adobe Commerce und Magento Plattformen in den letzten zwei Jahren betrifft. Bereits im Juli 2024 wurde eine andere kritische Schwachstelle, bekannt als CosmicSting (CVE-2024-34102), weitreichend ausgenutzt. Mit der Veröffentlichung von Proof-of-Concept-Exploits und weiteren Details in öffentlichen Domänen ist es entscheidend, dass Nutzer schnell handeln, um die bereitgestellten Sicherheitsupdates zu implementieren.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
AI Hackathon: Öffentliche Verwaltung neu denken - mit KI
Ausbildung: Bachelor of Science (B.Sc.) Studiengang: Data Science & Künstliche Intelligenz
Masterarbeit Entwicklung eines intelligenten Superclassifiers zur Optimierung von KI Modellen (m/w/d)
Duales Studium (B.Sc.) – Data Science und Künstliche Intelligenz (m/w/d)
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Über 250 Magento-Shops von neuer Sicherheitslücke betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Über 250 Magento-Shops von neuer Sicherheitslücke betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Über 250 Magento-Shops von neuer Sicherheitslücke betroffen« bei Google Deutschland suchen, bei Bing oder Google News!