Security · 7.9.2026
Eine als „StyleSmuggler“ bekannte Schwachstelle in Magento und Adobe Commerce ermöglicht Angreifern die Platzierung einer Linux-Hintertür.
Angreifer nutzen derzeit eine kritische Zero-Day-Sicherheitslücke in Magento und Adobe Commerce aktiv aus, um eine Hintertür auf Linux-Servern zu installieren. Die als „StyleSmuggler“ bezeichnete Schwachstelle betrifft alle gängigen Versionen der E-Commerce-Plattformen. Durch das Einschleusen von Schadcode über manipulierte Stylesheets gelingt es den Akteuren, die herkömmlichen Sicherheitsvorkehrungen der Shopsysteme vollständig zu umgehen.
Für Unternehmen im DACH-Raum, die Magento oder Adobe Commerce als Basis für ihre Online-Shops nutzen, stellt diese Kampagne eine akute Bedrohung dar. Durch die erfolgreiche Platzierung einer Linux-Backdoor erlangen Angreifer weitreichende administrative Rechte auf dem zugrundeliegenden Server. Dies ermöglicht nicht nur den Diebstahl sensibler Kundendaten und Zahlungsinformationen, sondern gefährdet die gesamte IT-Infrastruktur des betroffenen Unternehmens. Da viele Shopsysteme direkt an ERP- und Warenwirtschaftssysteme angebunden sind, fungiert ein kompromittierter Webserver im schlimmsten Fall als Sprungbrett für tiefergehende Angriffe auf das interne Unternehmensnetzwerk.
Administratoren und IT-Verantwortliche müssen zeitnah handeln, um ihre Systeme vor einer Kompromittierung zu schützen. Folgende Maßnahmen werden dringend empfohlen:
Die StyleSmuggler-Schwachstelle zeigt erneut, wie gezielt Angreifer nach Schwachstellen in weit verbreiteter E-Commerce-Software suchen. Ein proaktives Patch-Management und eine kontinuierliche Überwachung der Serverintegrität sind für Online-Händler unerlässlich, um geschäftskritische Systeme und sensible Kundendaten wirksam zu schützen.
Quelle: BleepingComputer