Zero-Day-Lücke in Adobe Commerce und Magento aktiv für Backdoors ausgenutzt

Security · 5.9.2026

Eine ungepatchte Sicherheitslücke in Magento Open Source und Adobe Commerce ermöglicht es Angreifern, Schadcode ohne Anmeldung auf Online-Shop-Servern auszuführen.

Angreifer nutzen derzeit eine neue, bislang ungepatchte Zero-Day-Sicherheitslücke in Magento Open Source und Adobe Commerce aktiv aus. Wie das Sicherheitsunternehmen Sansec berichtet, ermöglicht diese Schwachstelle die Remotecodeausführung (RCE) auf dem Server des betroffenen Online-Shops, ohne dass sich die Angreifer zuvor authentifizieren müssen. Über diese Lücke schleusen Cyberkriminelle Schadcode ein, um dauerhafte Backdoors zu installieren und sensible Daten zu stehlen.

Warum ist das wichtig?

Für Unternehmen im DACH-Raum, die im E-Commerce tätig sind und auf Adobe Commerce oder das weit verbreitete Magento setzen, stellt diese Zero-Day-Lücke ein kritisches Risiko dar. Da kein Login erforderlich ist, können automatisierte Angreifer-Bots Webshops im großen Stil scannen und kompromittieren. Ein erfolgreicher Einbruch führt in der Regel zum sogenannten Web-Skimming, bei dem Zahlungs- und Kundendaten direkt beim Bezahlvorgang abgefangen werden. Dies zieht nicht nur massive finanzielle Schäden nach sich, sondern verstößt auch empfindlich gegen die strengen Vorgaben der DSGVO, was hohe Bußgelder zur Folge haben kann.

Was Nutzer jetzt tun sollten

Da für diese Schwachstelle zum Zeitpunkt der Meldung noch kein offizieller Sicherheits-Patch von Adobe bereitsteht, müssen Administratoren und IT-Verantwortliche sofort temporäre Schutzmaßnahmen ergreifen. Die folgenden Schritte werden dringend empfohlen:

• WAF konfigurieren: Setzen Sie eine Web Application Firewall (WAF) ein und konfigurieren Sie restriktive Regeln, um verdächtige Zugriffe und ungewöhnliche POST-Anfragen auf potenziell anfällige Endpunkte zu blockieren.
• Log-Dateien analysieren: Überprüfen Sie die Webserver- und Anwendungs-Logs intensiv auf ungewöhnliche Aktivitäten, insbesondere auf Zugriffsversuche aus unbekannten IP-Bereichen oder unerwartete Dateiänderungen im Magento-Strukturverzeichnis.
• Integritätsprüfung durchführen: Nutzen Sie spezialisierte Sicherheits-Scanner, um bestehende Installationen auf bereits vorhandene Schadsoftware oder unautorisiert angelegte Admin-Konten zu untersuchen.
• Patch-Bereitschaft sicherstellen: Beobachten Sie die Sicherheitsbulletins von Adobe fortlaufend. Sobald ein Sicherheits-Update oder ein Hotfix veröffentlicht wird, muss dieser nach einer kurzen Validierung in einer Testumgebung unverzüglich auf den Produktivsystemen eingespielt werden.

Fazit

Die unerkannte Ausnutzung von Zero-Day-Lücken in E-Commerce-Systemen erfordert von IT-Abteilungen eine proaktive Verteidigungsstrategie. Ohne sofortige Behelfsmaßnahmen riskieren Betreiber von Magento-Shops gravierende Sicherheitsvorfälle, noch bevor ein offizieller Patch installiert werden kann.

Quelle: The Hacker News