Onderzoekers verwachten dat aanvallers snel misbruik zullen maken van een kritieke kwetsbaarheid in webshopsoftware Adobe Commerce en Magento voor het aanvallen van webwinkels. Het beveiligingslek, aangeduid als CVE-2026-103849, laat ongeauthenticeerde aanvallers willekeurige code op de server van de webshop uitvoeren. De CVSS-impactscore bedraagt 10.0 op een schaal van 1 tot en met 10.
Adobe kwam op 13 oktober met beveiligingsupdates voor het probleem. Naar schatting draaien meer dan honderdduizend webwinkels op Magento en Adobe Commerce. De laatstgenoemde wordt vooral door grote webshops gebruikt. Cybersecuritybedrijf Sansec waarschuwt dat aanvallers op korte termijn misbruik van het probleem zullen maken en houdt rekening met grootschalige aanvallen.
Het Nationaal Cyber Security Centrum (NCSC) heeft ook een waarschuwing voor het probleem gegeven. "Als deze kwetsbaarheden niet worden aangepakt, kunnen aanvallers de webshop overnemen, gegevens wijzigen of verwijderen, en schadelijke code uitvoeren. Ook kunnen ze toegang krijgen tot gevoelige informatie, zoals klantgegevens en betaalinformatie", aldus de overheidsinstantie, die adviseert om de Adobe-updates zo snel mogelijk te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Docent Cybersecurity
Wil jij jouw kennis en ervaring op het gebied van cybersecurity inzetten voor de ITprofessionals van morgen? Als docent bij Inholland breng je jouw kennis uit de praktijk rechtstreeks naar studenten. Je geeft onderwijs, begeleidt studenten bij projecten en helpt hen groeien in hun vak.
