Onderzoekers verwachten dat aanvallers snel misbruik zullen maken van een kritieke kwetsbaarheid in webshopsoftware Adobe Commerce en Magento voor het aanvallen van webwinkels. Het beveiligingslek, aangeduid als CVE-2026-103849, laat ongeauthenticeerde aanvallers willekeurige code op de server van de webshop uitvoeren. De CVSS-impactscore bedraagt 10.0 op een schaal van 1 tot en met 10.
Adobe kwam op 13 oktober met beveiligingsupdates voor het probleem. Naar schatting draaien meer dan honderdduizend webwinkels op Magento en Adobe Commerce. De laatstgenoemde wordt vooral door grote webshops gebruikt. Cybersecuritybedrijf Sansec waarschuwt dat aanvallers op korte termijn misbruik van het probleem zullen maken en houdt rekening met grootschalige aanvallen.
Het Nationaal Cyber Security Centrum (NCSC) heeft ook een waarschuwing voor het probleem gegeven. "Als deze kwetsbaarheden niet worden aangepakt, kunnen aanvallers de webshop overnemen, gegevens wijzigen of verwijderen, en schadelijke code uitvoeren. Ook kunnen ze toegang krijgen tot gevoelige informatie, zoals klantgegevens en betaalinformatie", aldus de overheidsinstantie, die adviseert om de Adobe-updates zo snel mogelijk te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
