Nieuwe Magento lek ontdekt, SUPEE-8788 patch uitgebracht

downloadMagento heeft een nieuwe patch uitgebracht: SUPEE-8788. Deze patch dicht een kritiek veiligheidslek, wat kwaadwillenden in staat stelt om het beheer van de hele shop over te nemen. Het is echt van groot belang zo snel mogelijk de patch te (laten) installeren.

Welk lek dicht SUPEE-8788?

EĂ©n van de lekken die SUPEE-8788 dicht is een remote code execution (RCE) kwetsbaarheid waardoor het voor kwaadwillenden mogelijk wordt code toe te voegen aan de shop en zo het beheer over te nemen.

Impact vergelijkbaar met Shoplift

Gezien de aard van het lek is de kans groot dat er op heel korte termijn een automatische exploit zal verschijnen op de ‘hackersmarkt’. Hiermee wordt het mogelijk het lek geheel automatisch en op grote schaal te misbruiken. Dit maakt dat het lek wereldwijd een zeer grote impact heeft. We schatten in dat het vergelijkbaar is met Shoplift (SUPEE-5344), een lek dat sinds de ontdekking ervan in augustus 2015 nog steeds op grote schaal misbruikt wordt.

Lees verder.. “Nieuwe Magento lek ontdekt, SUPEE-8788 patch uitgebracht”

Hosting voor jouw WordPress of Magento website

hostingEen veel gestelde vraag van klanten is welk hostingpakket geschikt is voor hun WordPress of Magento configuratie.

Nu is de keuze van het CMS al een belangrijke factor voor het bepalen van het juiste hostingpakket. Zo kun je WordPress prima op een zogenaamd Shared Hosting platform zetten, dit biedt voldoende prestatie voor een kleine WordPress site. Maar een grote WordPress site of Magento webshop zal hier niet op draaien, hiervoor heb je een zogenaamde Virtual Private Server nodig. Magento is sowieso een zwaarder pakket wat meer vraagt van de server.  Maar hoe weet je nu welk pakket geschikt is voor jou? Daarover gaan we je meer vertellen in deze blogpost. Wil je liever dat wij de hosting voor jou uit handen nemen en je compleet ontzorgen? Klik dan hier.

Lees verder.. “Hosting voor jouw WordPress of Magento website”