Magento

Wie unter anderem die Magento-Agentur CYBERDAY berichtet, hat Magento hat in einer Mitteilung Online-Händlern dringend geraten, ihr Shopsystem mit einem neuen Security-Patch auf den neuesten Stand zu bringen. Mit dem Patch, der seit dem 7. Juli auf der Magento-Website zum Download bereit steht, werden gleich acht sicherheitsrelevante Lücken der beliebten Shop-Lösung geschlossen.

SUPEE-6285 nennt Magento den Security-Patch, den Online-Händler, die das Shopssystem einsetzen, so schnell wie möglich installieren sollten. Mit dem Patch werden Sicherheitslücken geschlossen, mit denen es unter anderem möglich ist, über die Shop-Software Phishing-Mails zu verschicken, die Daten von Kunden einzusehen und sogar auf fremden Systemen Benutzer mit Administratorrechten anzulegen.

Die Sicherheitslücken betreffen alle Magento-Installationen bis zur Version 1.9.1.1. Die aktuellste Version 1.9.2.0, die Magento zeitgleich mit dem Patch veröffentlicht hat, ist bereits mit dem Sicherheits-Update ausgestattet.

Magento muss mit dem aktuellen Patch schon zum zweiten Mal innerhalb weniger Monate auf kritische Sicherheitslücken in seiner Shop-Software reagieren. Erst im Mai hatte das Unternehmen mit Sicherheits-Updates auf den sogenannten Shoplift-Bug reagieren müssen, durch den es möglich wurde, dass Hacker Kreditkartendaten von Shop-Kunden auslesen. [Weiterlesen…] Infos zum Plugin Neue Sicherheitslücken bei Magento – Update dringend empfohlen

Der IT-Sicherheitsdienstleister Check Point hat den Magento schon im Februar 2015 auf gravierende Sicherheitslücken in seiner Shop-Software hingewiesen. Diese könnten durch Hacker ausgenutzt werden, indem sie zusätzliche Benutzer mit Administratorrechten in den Magento-Shops anlegen und so Zugriff auf Kunden- und Zahlungsdaten bekommen. Rund 200.000 Shops sind von der Sicherheitslücke betroffen.

Magento reagierte auf die Hinweise, die Check Point Ende April publik machte, relativ schnell, indem Sicherheits-Patches bereitgestellt wurden. Das Problem ist nur: In der aktuellen Version der kostenlosen Community Edition, die auf der Website zum Download bereitgestellt wird, waren diese Sicherheits-Patches lange Zeit noch nicht integriert. Erst seit dem 1. Mai bietet Magento eine Download-Version an, in der die Sicherheitslücken geschlossen wurden.

Die kritischen Sicherheitslücken und das schlechte Krisenmanagement von Seiten Magentos verdeutlichen einmal mehr, dass sich Anbieter, die einen Magento-Shop in der CE-Version in Eigenregie betreiben, selbst um Informationen zu potenziellen Sicherheitslücken und deren Behebung kümmern müssen. In der Praxis dürfte das für viele Shopbetreiber kaum zu leisten sein.

Von großem Vorteil ist es da, seinen Shop von einer professionellen E-Commerce-Agentur betreuen zu lassen, die bei solchen Sicherheitslücken proaktiv handeln, sich um die Updates kümmern und die Betreiber informieren.

Alexanders Artikel Shopware und dann kommt lange nix? auf Kassenzone.de hat in der Branche eine ziemliche Welle geschlagen. Na ja, die meisten haben es sicherlich gar nicht mitbekommen. Unter denen die es mitbekommen haben, wird seitdem aber wieder fleißig diskutiert welche Shop Software denn nun die beste ist.

Meine Meinung ist schon lange bekannt:

Die Auswahl lässt sich sowieso nicht auf die drei im Titel genannten einschränken. Da gibt es dann noch eine Intershop,  Hybris oder IBM am einen Ende und diverse sog. Einsteiger-Lösungen, wie Prestashop oder Mietshop.de am anderen Ende der ellenlangen Liste an Shopsystemen.

Und dazwischen, gibt es noch ganz viel mehr, wie Demandware für Händler die gar nichts mit dem E-Commerce-Gedöns zu tun haben wollen oder Commercetools, ongr.io und Spryker die einen hohen Freiheitsgrad bieten. Oder Komplettlösungen wie plentymarkets, 4sellers, emMida oder e-matters oder so solide und ebenfalls seit Jahren im Markt befindliche Lösungen wie Cosmoshop, JTL, Gambio, H.H.G. multistore oder apt e-business shop oder noch ganz viel mehr. Und von xt:commerce spricht gar niemand mehr, obwohl diese noch eine sehr hohe Verbreitung bei den Top1000-Shops und vielen kleinen bzw. mittleren Online-Händler hat.

Alle haben eines gemeinsam – dass sie für bestimmte Anforderungen möglicherweise tatsächlich das beste Shopsystem sind. Aber ganz sicher nicht für  jede! [Weiterlesen…] Infos zum Plugin Shopware, OXID oder doch Magento?