Indica perguntas de segurança no Magento.
Está na hora de outro dia de atualização, o SUPEE-7405 para Magento 1.x está fora e a lista de correções é longa: https://magento.com/security/patches/supee-7405 Após a experiência com os últimos patches, tenho que perguntar novamente: quais são os possíveis problemas ao aplicar o patch e o que...
O patch de segurança mais recente Magento 1 SUPEE-8788 contém 17 atualizações do APPSEC , por isso é muito importante aplicá-lo o mais rápido possível. Por outro lado, existem muitas quebras de compatibilidade com versões anteriores e, dado o histórico de patches no último ano, eu não a aplicaria...
Um novo patch de segurança está disponível para o Magento 1, abordando 16 questões do APPSEC: https://magento.com/security/patches/supee-9767 Sete das vulnerabilidades têm pontuação 8.0 ou superior para a Gravidade CVSSv3 e estão sendo exploradas na natureza, portanto, esse é um patch crítico. Os...
Após instalar o patch SUPEE-6285 em nossa loja Magento 1.7.0.2, o sistema mostra um erro " Acesso negado " ao tentar acessar todos os módulos personalizados para usuários que possuem permissões seletivas (nem todas). Captura de tela abaixo. As permissões do usuário estão definidas corretamente...
Em 27 de outubro de 2015, o Magento lançou o patch de segurança SUPEE-6788. De acordo com os detalhes técnicos , 4 APPSECs que foram corrigidos requerem algum retrabalho nos módulos locais e comunitários: APPSEC-1034, endereçando ignorando o URL de administrador personalizado (desativado por...
Os patches de segurança do Magento parecem .sharquivos, como alguém os aplicaria sem acesso SSH às instalações do Magento? Além disso, esses patches são cumulativos? IE: Eles serão incluídos na versão futura do Magento ou precisam ser reaplicados? Estou fazendo esta pergunta porque entrei no meu...
Usamos o Magento Enterprise (1.12) e vários clientes já me enviaram um e-mail reclamando que receberam sua senha por e-mail quando se inscreveram em uma conta. Eu sei que isso é considerado uma prática ruim, mas vem com o Magento fora da caixa. Vou alterá-lo e removê-lo do modelo de email, o que é...
O Magento lançou um novo patch de segurança para o M1 e atualizações para o M1 e o M2. Quais problemas devo procurar ao atualizar ou aplicar este patch? SUPEE-10570 SUPEE-10570, Magento Commerce 1.14.3.8 e Open Source 1.9.3.8 contêm vários aprimoramentos de segurança que ajudam a fechar a...
Acabei de aplicar o patch de segurança PATCH_SUPEE-5344_CE_1.8.0.0_v1-2015-02-10-08-10-38.sh Como não tenho acesso SSH ao servidor web, o provedor fez o trabalho por mim. Como posso verificar se tudo correu bem? Estou no Magento CE
O novo patch do Magento 1 foi lançado, SUPEE-10415 . Este patch fornece proteção contra vários tipos de problemas relacionados à segurança Página de informações: https://magento.com/security/patches/supee-10415 Página de download: https://magento.com/tech-resources/download Quais são os...
Um novo patch de segurança está disponível para o Magento 1, abordando 13 questões do APPSEC https://magento.com/security/patches/supee-10266 Quais problemas comuns você deve observar ao aplicar esse patch? SUPEE-10266, Magento Commerce 1.14.3.6 e Open Source 1.9.3.6 contêm vários...
O Magento recomenda não usar modelos via links simbólicos: Advanced > Developer > Template Settings > Allow Symlinks Atenção! A ativação desse recurso não é recomendada em ambientes de produção, pois representa um risco potencial à segurança. Até hoje não vejo riscos aqui. Qual é o...
Após semanas de espera pelo patch de hoje (27.10.2015), foi lançado: SUPEE-6788 Muitas coisas foram corrigidas e também é encorajado a revisar os módulos instalados quanto a possíveis vulnerabilidades. Abro este post para obter algumas informações sobre como aplicar o patch. Quais são as etapas...
Estou ciente de que o Magento 2 tem vários métodos disponíveis para proteger o modelo: $block->escapeHtml() $block->escapeQuote() $block->escapeUrl() $block->escapeXssInUrl() Mas eu estou querendo saber quando usar cada um desses
Como o Magento usa o / downloader como uma maneira conveniente de instalar programas via Magento Connect Manager , é evidente que isso também é uma preocupação de segurança, pois permite a possibilidade de bots ou pessoas tentarem obter credenciais para a instalação. Ao verificar os registros de...
Hoje 08.08.2015, foi lançado um novo patch de segurança, alguns colegas e eu estávamos checando o patch, e é sempre bom ter uma discussão sobre o que mudou, também alguém sabe quais são os possíveis ataques que podem afetar a loja sem patch? Qual é o pior que poderia acontecer? Atualização: Eu só...
O Magento lançou um novo patch de segurança para o M1 e atualizações para o M1 e o M2. Quais problemas comuns você deve observar ao aplicar esse patch / atualização? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Esse deve ser o último lançamento da série 2.1 que atinge...
Muitas vezes, escolhemos um site de outra empresa e agora estamos presos a um conglomerado de código e, potencialmente, a dezenas de pessoas que trabalharam em um site. Estou procurando uma lista detalhada de itens a serem solicitados a uma pessoa de segurança para garantir que o site Magento seja...
Existe um auxiliar Magento embutido para escapar dos dados do modelo emitido e impedir o XSS? Ou devo apenas usar o PHP htmlspecialcharsou
OK, alguém tem que perguntar o seguinte: hoje, 7/7/2015, foi lançado um novo patch de segurança para o Magento <1.9.2. atualize suas lojas o mais rápido possível! Mas o que mudou? Existem explorações conhecidas dos problemas de segurança cobertos? Qual o pior que poderia ter acontecido? E...