Wer einen Onlineshop mit Magento oder Adobe Commerce betreibt, sollte die Meldung zu StyleSmuggler beachten. Nach Angaben von heise Security wird diese Sicherheitslücke bereits aktiv ausgenutzt. Adobe hat dafür einen Hotfix bereitgestellt. Für Shop-Betreiber ist das ein konkreter Anlass, die technische Betreuung einzubeziehen. Der nächste Schritt: Klärt, ob euer Shop betroffen ist und wie sich der Hotfix einspielen lässt. Der vorliegende Nachrichtenauszug nennt weder einzelne betroffene Versionen noch technische Details zur Installation. Eine pauschale Anleitung wäre deshalb nicht sinnvoll. Orientiert euch für das weitere Vorgehen an den Angaben von Adobe zum Hotfix.

Für die Website-Sicherheit gilt dabei: Eine bekannte Lücke gezielt zu behandeln und die Website allgemein zu überprüfen sind unterschiedliche Aufgaben. Wenn du zusätzlich einen Website-Sicherheits-Check anstoßen möchtest, findest du ihn unter check.n9c.io. Er ist kein Ersatz für den Hotfix und sollte nicht als Nachweis verstanden werden, dass dein Shop vor StyleSmuggler geschützt ist. 

Quelle: heise Security – https://www.heise.de/news/Zero-Day-Luecke-StyleSmuggler-in-Magento-und-Adobe-Commerce-wird-aktiv-ausgenutzt-11444217.html