Sansec warnt vor einer kritischen Schwachstelle in der REST-API von Magento, die unauthentifizierten Angreifern Datei-Uploads, Codeausführung und Kontoübernahme erlaubt.
Laut Netcraft wurden seit Februar mehr als 7.500 Magento-Sites verunstaltet. Parallel meldet Sansec eine neue, ungepatchte Schwachstelle namens PolyShell.
Ein IETF-Entwurf für hash-basierte Merkle-Tree-Zertifikate verspricht quantensichere Authentifizierung bei deutlich kleineren Zertifikaten. Google und Cloudflare testen bereits.
Die Sicherheitsfirma Sansec warnt vor der Schwachstelle PolyShell in Magento Open Source und Adobe Commerce. Sie erlaubt unauthentifizierte RCE und Kontoübernahmen.
