Webwinkels die draaien op Adobe Commerce en Magento zijn het doelwit van aanvallen, zo meldt het Amerikaanse cyberagentschap CISA. De aanvallers maken bij de aanvallen misbruik van een kritieke kwetsbaarheid in de webshopsoftware, aangeduid als CVE-2026-48356. Adobe kwam op 14 juli met beveiligingsupdates voor het probleem. Naar schatting draaien meer dan honderdduizend webwinkels op Magento en Adobe Commerce. De laatstgenoemde wordt vooral door grote webshops gebruikt.
CVE-2026-48356 betreft een kritiek probleem waardoor een ongeauthenticeerde aanvaller gevaarlijke bestandstypes naar de webserver kan uploaden. Dit kan volgens Adobe tot 'privilege escalation' leiden, maar verdere details worden niet gegeven. Ook het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security geeft geen informatie over het waargenomen misbruik. In de praktijk worden kwetsbaarheden in Adobe Commerce en Magento vaak gebruikt voor het stelen van klantgegevens en creditcarddata.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
