Security · 9.9.2026
Adobe schließt am September-Patchday eine aktiv ausgenutzte Zero-Day-Lücke in Adobe Commerce sowie über 170 weitere Sicherheitslücken in verschiedenen Produkten.
Im Rahmen des September-Patchdays hat Adobe zahlreiche Sicherheitsupdates veröffentlicht, die insgesamt 173 Schwachstellen beheben. Im Fokus steht dabei eine kritische Zero-Day-Lücke in der E-Commerce-Plattform Adobe Commerce, die bereits aktiv von Angreifern ausgenutzt wird. Darüber hinaus sind zahlreiche weitere Produkte, insbesondere der Adobe Experience Manager, von den Sicherheitskorrekturen betroffen.
Für Unternehmen im DACH-Raum, die Adobe Commerce (ehemals Magento) oder den Adobe Experience Manager einsetzen, besteht akuter Handlungsbedarf. Die aktiv ausgenutzte Schwachstelle ermöglicht es Angreifern unter bestimmten Umständen, Schadcode auszuführen oder unbefugten Zugriff auf sensible Systeme zu erlangen. Da E-Commerce-Plattformen direkt mit Kundendaten und Zahlungsprozessen verknüpft sind, stellen solche Lücken ein extrem hohes Risiko für Datendiebstahl, Ransomware-Angriffe und Reputationsschäden dar. Auch die schiere Masse von 172 weiteren geschlossenen Sicherheitslücken in anderen Adobe-Anwendungen zeigt, dass ungepatchte Systeme ein breites Angriffsfenster für Cyberkriminelle bieten.
Administratoren und IT-Verantwortliche sollten unverzüglich prüfen, welche Adobe-Produkte im Unternehmen im Einsatz sind. Höchste Priorität hat das Update für Adobe Commerce und Magento auf die neuesten Versionen, um die aktiv ausgenutzte Zero-Day-Lücke umgehend zu schließen. Ebenso sollten die bereitgestellten Sicherheitsupdates für den Adobe Experience Manager sowie andere betroffene Anwendungen wie Acrobat, Reader oder Photoshop zeitnah getestet und im Produktivbetrieb ausgerollt werden. Ein strukturiertes Patch-Management ist hierbei unerlässlich, um kritische Systeme abzusichern.
Der aktuelle Adobe-Patchday verdeutlicht einmal mehr die Notwendigkeit einer schnellen Reaktionsfähigkeit in der IT-Sicherheit. Da eine der Schwachstellen bereits im Feld ausgenutzt wird, ist ein Aufschieben der Updates mit erheblichen Risiken für die IT-Infrastruktur und die Geschäftskontinuität verbunden. Ein proaktives Patch-Management schützt sensible Unternehmensdaten wirksam vor unbefugten Zugriffen.
Quelle: heise Security