Webwinkels aangevallen via kritiek beveiligingslek in Magento, meldt VS

In dit artikel:

Webwinkels die Adobe Commerce of Magento gebruiken, worden actief aangevallen via de kritieke kwetsbaarheid CVE-2026-48356. Dat meldt het Amerikaanse cyberagentschap CISA. Adobe bracht op 14 juli beveiligingsupdates uit, maar het is onduidelijk hoeveel winkels inmiddels zijn gepatcht.

Door het beveiligingslek kan een aanvaller zonder in te loggen gevaarlijke bestandstypes naar de webserver uploaden. Volgens Adobe kan dit leiden tot het verkrijgen van hogere toegangsrechten. Zowel Adobe als CISA hebben geen details bekendgemaakt over de aanvallen. Kwetsbaarheden in Magento en Adobe Commerce worden in de praktijk geregeld misbruikt om klantgegevens en creditcardinformatie te stelen. Naar schatting gebruiken meer dan honderdduizend webwinkels de software; Adobe Commerce is vooral populair bij grote webshops.