Security · 16.10.2026
Eine Schwachstelle in Magento und Adobe Commerce ermöglicht Angreifern die Ausführung von beliebigem PHP-Code. IT-Administratoren sollten dringend handeln.
Sicherheitsforscher warnen vor einer kritischen Schwachstelle mit maximaler Schadenswirkung, die Magento und Adobe Commerce betrifft. Diese Lücke im sogenannten BlockStrap-Framework ermöglicht es Angreifern, ohne vorherige Authentifizierung beliebigen PHP-Code auf den betroffenen Servern auszuführen. Betreiber von Online-Shops müssen umgehend reagieren, um eine vollständige Kompromittierung ihrer Systeme zu verhindern.
Für Unternehmen im DACH-Raum, die auf Magento oder Adobe Commerce setzen, stellt diese Sicherheitslücke eine gravierende Bedrohung dar. Da E-Commerce-Plattformen sensible Kundendaten sowie Zahlungsinformationen verarbeiten, sind sie ein primäres Ziel für Cyberkriminelle. Ein erfolgreicher Angriff über diese Schwachstelle könnte nicht nur zu folgenschweren Datenabflüssen führen, sondern auch zur Einschleusung von Schadsoftware wie Kreditkarten-Skimmern oder Erpressungs-Trojanern. Da Magento im deutschsprachigen Raum sowohl im B2B- als auch im B2C-Sektor weit verbreitet ist, ist das Risiko von Betriebsunterbrechungen und empfindlichen DSGVO-Verstößen extrem hoch. Auch anspruchsvolle Privatnutzer, die eigene kleine Instanzen betreiben, sollten die Gefahr nicht unterschätzen.
IT-Verantwortliche und Systemadministratoren müssen unverzüglich aktiv werden, um ihre Systeme abzusichern. Es wird dringend empfohlen, folgende Schritte durchzuführen:
Die Entdeckung dieser Sicherheitslücke verdeutlicht erneut, wie verwundbar moderne E-Commerce-Infrastrukturen ohne kontinuierliches Patch-Management sind. Ein schnelles Eingreifen schützt nicht nur den laufenden Umsatz, sondern sichert auch das Vertrauen der Kunden und verhindert teure datenschutzrechtliche Konsequenzen.
Quelle: BleepingComputer