Onderzoekers verwachten aanvallen op webwinkels via kritiek Magento-lek

In dit artikel:

Onderzoekers waarschuwen dat aanvallers binnenkort op grote schaal misbruik kunnen maken van een kritieke kwetsbaarheid in Adobe Commerce en Magento, software waarop naar schatting meer dan honderdduizend webwinkels draaien. Het lek, CVE-2026-103849, stelt ongeauthenticeerde aanvallers in staat willekeurige code op de server uit te voeren en heeft de maximale CVSS-score van 10,0 gekregen.

Adobe bracht op 13 oktober beveiligingsupdates uit. Cybersecuritybedrijf Sansec verwacht dat aanvallen snel zullen beginnen; Adobe Commerce wordt vooral door grote webwinkels gebruikt. Ook het Nationaal Cyber Security Centrum waarschuwt dat aanvallers webshops kunnen overnemen, gegevens kunnen wijzigen of verwijderen en toegang kunnen krijgen tot klant- en betaalinformatie. Beide organisaties adviseren de updates zo snel mogelijk te installeren.