Zero-Day-Sicherheitslücke in Magento ausgenutzt

Angreifer nutzen eine neue, ungeschlossene Sicherheitsanfälligkeit in Magento Open Source und Adobe Commerce aus, die es ihnen ermöglicht, schadhafter Code auf den Servern von Online-Shops auszuführen, ohne sich anzumelden. Dies wurde von der niederländischen E-Commerce-Sicherheitsfirma Sansec in einer am 5. September veröffentlichten Mitteilung bekannt gegeben. Die Angriffe begannen am 4. September.

Sansec hat die Schwachstelle als StyleSmuggler bezeichnet. Diese Sicherheitsanfälligkeit ermöglicht es Angreifern, die Kontrolle über betroffene Systeme zu übernehmen, was zu erheblichen Sicherheitsrisiken für Online-Händler führt. Die genaue technische Ausnutzung der Schwachstelle wurde von Sansec detailliert beschrieben, um betroffenen Unternehmen zu helfen, sich zu schützen. Die Sicherheitslücke betrifft sowohl die Open-Source-Version von Magento als auch die kommerzielle Version von Adobe Commerce. Sansec hat festgestellt, dass die Angriffe gezielt auf Online-Shops abzielen, die diese Software verwenden.

Die Sicherheitsfirma hat bereits Maßnahmen empfohlen, um die Systeme zu sichern und potenzielle Schäden zu minimieren. Betroffene Unternehmen sind aufgefordert, ihre Systeme umgehend zu überprüfen und Sicherheitsupdates zu implementieren, sobald diese verfügbar sind. Sansec hat darauf hingewiesen, dass die Angreifer in der Lage sind, die Schwachstelle auszunutzen, ohne dass eine Authentifizierung erforderlich ist, was die Bedrohung erheblich verstärkt. Die Entdeckung der Schwachstelle und die darauf folgenden Angriffe haben die Aufmerksamkeit der Sicherheitsgemeinschaft auf sich gezogen. Experten warnen, dass Online-Händler, die Magento oder Adobe Commerce verwenden, besonders anfällig sind, wenn sie nicht umgehend Maßnahmen ergreifen.

Sicherheitsfirma hat bereits erste Analysen zu den Angriffsmustern veröffentlicht. Sansec hat auch darauf hingewiesen, dass die Angriffe in mehreren Wellen erfolgen könnten, was bedeutet, dass die Bedrohung nicht nur vorübergehend ist. Die Sicherheitsfirma hat die betroffenen Unternehmen aufgefordert, ihre Sicherheitsprotokolle zu überprüfen und gegebenenfalls zu verstärken, um zukünftige Angriffe zu verhindern. Die Schwachstelle könnte weitreichende Auswirkungen auf den E-Commerce-Sektor haben, insbesondere in Zeiten, in denen viele Unternehmen auf Online-Verkäufe angewiesen sind. Sansec hat bereits eine Liste von Maßnahmen veröffentlicht, die Unternehmen ergreifen sollten, um ihre Systeme zu schützen.

Die genaue CVE-Nummer für diese Sicherheitsanfälligkeit wurde noch nicht veröffentlicht, da die Schwachstelle weiterhin aktiv ausgenutzt wird. Sansec hat jedoch betont, dass sie eng mit den betroffenen Unternehmen zusammenarbeiten, um die Situation zu bewerten und Lösungen zu finden. Die Sicherheitslücke könnte potenziell Tausende von Online-Shops betreffen, die auf Magento und Adobe Commerce setzen. Sansec hat bereits erste Schätzungen veröffentlicht, die darauf hindeuten, dass die Anzahl der betroffenen Systeme in den kommenden Tagen weiter steigen könnte. Die Sicherheitsfirma plant, weitere Informationen und Updates zu veröffentlichen, sobald neue Erkenntnisse vorliegen.

Unternehmen sollten sich regelmäßig über die neuesten Entwicklungen informieren und sicherstellen, dass ihre Systeme auf dem neuesten Stand sind. Sansec hat am 5. September 2026 eine umfassende Analyse der Angriffe veröffentlicht, die auf die Schwachstelle abzielen. Die Sicherheitsfirma hat betont, dass eine schnelle Reaktion entscheidend ist, um die Auswirkungen der Angriffe zu minimieren. Die Sicherheitsanfälligkeit wurde als kritisch eingestuft, und Unternehmen sollten alle notwendigen Schritte unternehmen, um ihre Systeme zu schützen.

Sansec hat bereits eine Reihe von Empfehlungen veröffentlicht, die Unternehmen helfen sollen, sich gegen diese Bedrohung zu wappnen. Die Entdeckung der Schwachstelle und die darauf folgenden Angriffe verdeutlichen die Notwendigkeit einer proaktiven Sicherheitsstrategie im E-Commerce-Bereich. Unternehmen sollten sicherstellen, dass sie über die neuesten Sicherheitsupdates verfügen und ihre Systeme regelmäßig auf Schwachstellen überprüfen. Die Sicherheitsfirma Sansec hat betont, dass die Angriffe auf Magento und Adobe Commerce eine ernsthafte Bedrohung für die Online-Handelslandschaft darstellen.

Unternehmen sollten sich der Risiken bewusst sein und entsprechende Maßnahmen ergreifen, um ihre Systeme zu schützen. Die Sicherheitslücke wurde am 5. September 2026 von Sansec öffentlich gemacht, nachdem die ersten Angriffe am 4. September festgestellt wurden.