Google KI-Übersichten drücken E-Commerce-SEO: Serverlose PIM-Workflows
LONDON (IT BOLTWISE) – Google KI-Übersichten senken organische Klickzahlen im E-Commerce messbar um 28–34%, und Händler verschieben Budgets Richtung bezahlte Kanäle. Gleichzeitig rücken serverlose Produkt- und Kunden-Datenmodelle in den Fokus: Google Sheets, Drive und Apps Script werden zu einer PIM- beziehungsweise CRM-Basis, die sich mit Magento-2-APIs und Webhooks verzahnen lässt. Doch parallel wächst das Risiko […]
CISA nimmt Magento-RCE-Lücke in den KEV-Katalog auf
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – CISA hat CVE-2026-45247, eine hochkritische RCE-Schwachstelle in Mirasvit M‚¦Cache-Warmer für Magento, in den KEV-Katalog aufgenommen. Betroffen sind Versionen vor 1.11.12, nachdem Berichte aktiver Ausnutzung in Echtzeit auftauchten. Sicherheitsanbieter beschreiben PHP Object Injection via untrusted Daten aus einem CacheWarmer-Cookie, ohne Authentifizierung oder Admin-Rechte. Für US-Behörden gilt eine verbindliche Umsetzungsfrist […]
Hackerangriff auf Magento-Shops: Kreditkartendaten in Gefahr
LONDON (IT BOLTWISE) – Eine massive Angriffswelle hat zahlreiche Onlineshops getroffen, die auf dem Magento-System basieren. Cyberkriminelle nutzen eine Sicherheitslücke, um Schadcode einzuschleusen und Kreditkartendaten abzugreifen. Die Sicherheitsforscher von Sansec haben bereits 99 betroffene Shops identifiziert, doch das Problem könnte noch viel größer sein. Eine neue Angriffswelle hat Onlineshops weltweit erschüttert, indem Hacker eine Sicherheitslücke […]
Cyberangriffe auf E-Commerce: Neue Bedrohungen für Kundendaten
LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen bedroht die Sicherheit von E-Commerce-Plattformen weltweit. Sicherheitslücken in Magento-Shops und neuartige Skimmer, die WebRTC nutzen, gefährden sensible Kundendaten. Experten warnen vor einer zunehmenden Professionalisierung der Angreifer, die es auf Zahlungsinformationen abgesehen haben. Die Bedrohungslage für Online-Händler hat sich in den letzten Monaten dramatisch verschärft. Eine kritische […]
WebRTC-Skimmer umgeht Sicherheitsrichtlinien und bedroht E-Commerce
LONDON (IT BOLTWISE) – Eine neue Bedrohung für E-Commerce-Websites ist aufgetaucht: Ein WebRTC-basierter Skimmer umgeht Sicherheitsrichtlinien und stiehlt Zahlungsdaten. Diese innovative Angriffsmethode nutzt Schwachstellen in Magento und Adobe Commerce aus, um unbemerkt Daten zu exfiltrieren. Eine neue Bedrohung für E-Commerce-Websites hat die Aufmerksamkeit der Cybersicherheitsbranche erregt. Forscher haben einen innovativen Zahlungsskimmer entdeckt, der WebRTC-Datenkanäle nutzt, […]
PolyShell-Schwachstelle bedroht Magento-Onlineshops weltweit
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke namens PolyShell gefährdet Magento-Onlineshops weltweit. Angreifer können ohne Anmeldung schädliche Dateien hochladen und die vollständige Kontrolle über die Shops übernehmen. Ein produktionsreifer Patch steht noch aus, was die Bedrohungslage weiter verschärft. Die jüngste Entdeckung einer kritischen Sicherheitslücke in Magento und Adobe Commerce, bekannt als PolyShell, hat die E-Commerce-Welt […]
Kritische Sicherheitslücke in Magento ermöglicht unautorisierte Uploads
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der REST-API von Magento könnte es Angreifern ermöglichen, beliebige ausführbare Dateien hochzuladen und dadurch Code-Ausführung und Kontoübernahmen zu erreichen. Diese Schwachstelle betrifft alle Versionen von Magento Open Source und Adobe Commerce bis zur Version 2.4.9-alpha2. Eine kürzlich entdeckte Sicherheitslücke in der REST-API von Magento hat die E-Commerce-Welt […]
Kritische Sicherheitslücke in Adobe Commerce entdeckt
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Adobe Commerce, ehemals Magento, wurde entdeckt. Diese Schwachstelle ermöglicht es Angreifern, Dateien hochzuladen und Konten zu übernehmen. Die Sicherheitslücke hat einen CVSS 3.1 Score von 9.1 erhalten und wird als kritisch eingestuft. Eine neue kritische Sicherheitslücke, bekannt als CVE-2025-54236, wurde in der weit verbreiteten E-Commerce-Software Adobe Commerce, […]
Sicherheitslücke in Adobe Commerce: Über 250 Magento-Stores betroffen
AMSTERDAM / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Adobe Commerce und Magento Open Source Plattformen hat zu über 250 Angriffen auf Online-Shops geführt. Die Schwachstelle, bekannt als CVE-2025-54236, ermöglicht es Angreifern, Kundenkonten zu übernehmen. Trotz der Veröffentlichung eines Patches durch Adobe bleiben viele Systeme ungeschützt, was die Dringlichkeit erhöht, die Sicherheitsupdates umgehend […]
Über 250 Magento-Shops von neuer Sicherheitslücke betroffen
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Adobe Commerce und Magento Open Source Plattformen hat zu über 250 Angriffen auf Online-Shops geführt. Die Schwachstelle, bekannt als CVE-2025-54236, ermöglicht es Angreifern, Kundenkonten zu übernehmen. Experten warnen vor weiteren Angriffen, da 62% der betroffenen Shops noch ungepatcht sind. Eine kürzlich entdeckte Sicherheitslücke in den Adobe Commerce […]
Kritische Sicherheitslücke in Adobe Commerce bedroht Kundenkonten
LONDON (IT BOLTWISE) – Adobe hat eine schwerwiegende Sicherheitslücke in seinen Commerce- und Magento Open Source-Plattformen entdeckt, die es Angreifern ermöglichen könnte, die Kontrolle über Kundenkonten zu übernehmen. Die Schwachstelle, bekannt als CVE-2025-54236 oder SessionReaper, weist eine CVSS-Bewertung von 9,1 auf und wird als fehlerhafte Eingabevalidierung beschrieben. Adobe hat eine kritische Sicherheitslücke in seinen Commerce- […]
Mimo: Bedrohungsakteur nutzt Magento und Docker für Krypto-Mining
LONDON (IT BOLTWISE) – Der Bedrohungsakteur Mimo, bekannt für die Ausnutzung von Sicherheitslücken in Webanwendungen, hat seine Taktik geändert und zielt nun auf Magento CMS und fehlerhaft konfigurierte Docker-Instanzen ab. Der Bedrohungsakteur Mimo, auch bekannt als Hezb, hat sich einen Namen gemacht, indem er N-Day-Sicherheitslücken in verschiedenen Webanwendungen ausnutzt, um Kryptowährungs-Miner zu installieren. Jüngste Berichte […]
Datenleck bei Magento: Hacker veröffentlicht CRM-Daten von 700.000 Nutzern
MÜNCHEN (IT BOLTWISE) – Ein neuer Cyberangriff sorgt für Aufsehen in der digitalen Welt: Ein Hacker, der sich ‘Satanic’ nennt, behauptet, über eine Drittanbieter-Integration in das Magento-System eingedrungen zu sein und dabei die CRM-Daten von über 700.000 Nutzern gestohlen zu haben. Ein Hacker, der unter dem Pseudonym ‘Satanic’ bekannt ist, hat kürzlich die Verantwortung für […]
Cyberkriminelle nutzen Onerror-Ereignis in Bild-Tags zur Verbreitung von Zahlungsskimmern
MÜNCHEN (IT BOLTWISE) – Cyberkriminelle haben eine raffinierte Methode entwickelt, um Kreditkartendaten von E-Commerce-Websites zu stehlen, die auf der Magento-Plattform laufen. Diese Angriffe nutzen das Onerror-Ereignis in HTML-Bild-Tags, um bösartige Skripte zu verbergen und unbemerkt zu bleiben. In der Welt der Cyberkriminalität sind Angriffe auf E-Commerce-Plattformen keine Seltenheit. Doch die jüngsten Entwicklungen zeigen, wie raffiniert […]
Hacker nutzen Google Tag Manager zur Verbreitung von Kreditkarten-Skimmern
MÜNCHEN (IT BOLTWISE) – In der digitalen Welt von heute sind E-Commerce-Plattformen ein beliebtes Ziel für Cyberkriminelle. Jüngste Berichte zeigen, dass Hacker den Google Tag Manager (GTM) ausnutzen, um Kreditkarten-Skimmer auf Magento-basierten Online-Shops zu installieren. Die Sicherheit von E-Commerce-Websites steht erneut im Fokus, da Cyberkriminelle den Google Tag Manager (GTM) missbrauchen, um Kreditkarten-Skimmer auf Magento-basierten […]
#Sophos
#AmazonPrime
#Bestseller
