Security · 8.9.2026
Adobe hat ein kritisches Sicherheitsupdate für Magento und Commerce veröffentlicht, um eine aktiv ausgenutzte Zero-Day-Lücke (CVSS 10.0) zu schließen.
Adobe hat ein außerplanmäßiges Sicherheitsupdate veröffentlicht, um eine kritische Zero-Day-Schwachstelle in Adobe Commerce und Magento Open Source zu schließen. Die Sicherheitslücke mit der Kennung CVE-2026-75650 (CVSS-Score 10.0), auch bekannt als "StyleSmuggler", wird bereits aktiv ausgenutzt, um Schadsoftware wie Rust-Backdoors und PHP-Webshells auf betroffenen Servern zu installieren. IT-Verantwortliche sollten dringend handeln, da Angreifer die vollständige Kontrolle über betroffene Onlineshops übernehmen können.
Onlineshops auf Basis von Magento oder Adobe Commerce sind im DACH-Raum weit verbreitet und stellen aufgrund der verarbeiteten Kundendaten und Zahlungsinformationen ein primäres Ziel für Cyberkriminelle dar. Die Schwachstelle CVE-2026-75650 hat mit einem CVSS-Wert von 10.0 die höchste Risikostufe erreicht. Angreifer nutzen die Lücke aktuell aktiv aus, um Schadcode einzuschleusen und dauerhaften Zugriff auf die Serverinfrastruktur zu erlangen. Dies geschieht unter anderem durch die Platzierung einer in Rust geschriebenen Backdoor sowie von PHP-Webshells. Für betroffene Unternehmen drohen bei erfolgreichen Angriffen nicht nur massive Datenabflüsse, sondern auch rechtliche Konsequenzen im Rahmen der DSGVO sowie empfindliche Reputationsschäden.
Administratoren und IT-Verantwortliche im E-Commerce-Bereich müssen unverzüglich Maßnahmen ergreifen, um ihre Systeme vor potenziellen Angriffen zu schützen. Folgende Schritte werden dringend empfohlen:
Die "StyleSmuggler"-Schwachstelle verdeutlicht erneut das hohe Risiko, dem moderne E-Commerce-Plattformen ausgesetzt sind. Da die Lücke bereits aktiv ausgenutzt wird, ist ein schnelles Einspielen der Sicherheitsupdates für alle Betreiber von Magento- und Adobe-Commerce-Shops im DACH-Raum alternativlos, um finanzielle Schäden und Datenverluste abzuwenden.
Quelle: The Hacker News