Willkommen auf dem maxcluster Newsblog

Es ist vollbracht: Der maxcluster Newsblog ist online.

Wir möchten mit unserem Newsblog über Magento & Community News, aktuelle Sicherheitslücken & Patches sowie über neue Features von uns informieren.

Flaschenhälse erkennen mit 3 effizienten Profiling Tools

In dieser Blogserie stellen wir die drei effizientesten Profiling Tools für den eCommerce vor: Blackfire IO, Tideways sowie New Relic APM.

Magento 2 Sicherheitslücke beim Einbinden von Vimeo Videos

Bereits im November 2016 entdeckte Bosko Stankovic von der Sicherheitsfirma DefenseCode die Magento 2 Sicherheitslücke. Bedroht sind ausschließlich Magento 2 Onlineshops – nicht Magento 1.

MUC Mage Unconference 2017

Letztes Wochenende fand zum dritten Mal die Mage Unconference in Deutschland statt. 130 Teilnehmer aus ganz Europa zog es dafür in die Domstadt Köln. Wir waren ebenfalls mit fünf Leuten vor Ort.

12. Magento Stammtisch Paderborn: Varnish vs. SSL Diskussion und Brainfood-Vortrag

Machen Heidelbeeren und Nüsse schlau? Varnish vs. SSL? TLS-Offloading als Performance-Lösung? Ein außergewöhnliches Themenspektrum wurde beim 12. Magento Stammtisch Paderborn geboten.

SUPEE-9652 – Magento Patch für Zend Frame Sicherheitslücke

Magento hat für die Sicherheitslücke im Zend Framework 1 und 2 den Patch SUPEE-9652 veröffentlicht. Worauf Sie vor der Installation achten sollten.

Kritische Sicherheitslücke bei Shopware

Eine kritische Sicherheitslücke bei Shopware betrifft die Versionen 4.0.0 bis 5.2.14. Angreifer könnten beliebigen Schadcode ausführen. Es ist zwingend erforderlich das neuste Sicherheitsupdate 5.2.16 in jedem Shopware Shop einzuspielen.

Sicherheitsrisiko für Magento Shops: Lücke im Zend Framework 1 und 2

Im E-Mail Versand des Zend Frameworks 1 und 2 wurde eine Schwachstelle gefunden. Dieses Sicherheitsrisiko für Magento Shops betrifft sowohl alle Magento 1 und 2 Versionen sowie andere PHP Lösungen. Diese Sicherheitslücke kann zu einem „Remote Code Execution“-Angriff führen.

Chrome 56 markiert Logins ohne HTTPS als „nicht sicher“

Mit dem Update von Google Chrome (Chrome 56) voraussichtlich am 31. Januar 2017 wird es eine Neuerung geben, die für einige Shops zur Verunsicherung von Käufern oder sogar zu Kaufabbrüchen führen könnte.