Aanvallers maken actief misbruik van een zeer kritieke kwetsbaarheid in Drupal Commerce Core voor het aanvallen van webwinkels, die daardoor financieel gedupeerd kunnen raken, zo waarschuwt Drupal. Commerce Core is op Drupal-gebaseerde webshopsoftware. Volgens Drupal maken duizenden webwinkels gebruik van het platform.
Een kwetsbaarheid in Drupal Commerce Core kan tot een 'access bypass' leiden die webshops financieel kan raken, aldus het beveiligingsbulletin van Drupal. Dat spreekt van een 'zeer kritieke' kwetsbaarheid waar aanvallers actief misbruik van maken. Verdere details over het beveiligingslek en de waargenomen aanvallen zijn niet gegeven. Wel zijn er beveiligingsupdates uitgebracht om de kwetsbaarheid (CVE-2026-118539) te verhelpen. Het gaat om Commerce Core 3.3.13 en Commerce Core 8.x-2.41 waar webshops naartoe kunnen updaten.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
