Denota preguntas de seguridad en Magento.
Es hora de otro día de parche, SUPEE-7405 para Magento 1.x está fuera y la lista de soluciones es larga: https://magento.com/security/patches/supee-7405 Después de la experiencia con los últimos parches, tengo que volver a preguntar: ¿cuáles son los posibles problemas al aplicar el parche y qué...
El último parche de seguridad Magento 1 SUPEE-8788 contiene 17 actualizaciones de APPSEC , por lo que es muy importante aplicarlo lo antes posible. Por otro lado, hay muchas posibles interrupciones de compatibilidad con versiones anteriores, y dado el historial de parches durante el último año, no...
Un nuevo parche de seguridad está disponible para Magento 1, que aborda 16 problemas de APPSEC: https://magento.com/security/patches/supee-9767 Siete de las vulnerabilidades tienen una puntuación de 8.0 o superior para CVSSv3 Severity , y están siendo explotadas en la naturaleza, por lo que este...
Después de instalar el parche SUPEE-6285 en nuestra tienda Magento 1.7.0.2, el sistema muestra un error de " Acceso denegado " al intentar acceder a todos los módulos personalizados para usuarios que tienen permisos selectivos (no todos los permisos). Captura de pantalla a continuación. Los...
El 27 de octubre de 2015, Magento lanzó el parche de seguridad SUPEE-6788. De acuerdo con los detalles técnicos , 4 APPSEC que se han solucionado requieren algunos cambios en los módulos locales y comunitarios: APPSEC-1034, abordando eludiendo la URL de administración personalizada (deshabilitada...
Los parches de seguridad de Magento parecen .sharchivos, ¿cómo alguien aplicaría estos parches sin acceso SSH a sus instalaciones de Magento? Además, ¿son acumulativos estos parches? IE: ¿Se incluirán en una versión futura de Magento o deben volver a aplicarse? Estoy haciendo esta pregunta porque...
Usamos Magento Enterprise (1.12) y varios clientes me han enviado correos electrónicos quejándose de que recibieron su contraseña por correo electrónico cuando se registraron para obtener una cuenta. Sé que esto se considera una mala práctica, pero viene con Magento fuera de la caja. Voy a...
Magento ha lanzado un nuevo parche de seguridad para M1 y actualizaciones para M1 y M2. ¿Qué problemas debo tener en cuenta al actualizar o aplicar este parche? SUPEE-10570 SUPEE-10570, Magento Commerce 1.14.3.8 y Open Source 1.9.3.8 contienen múltiples mejoras de seguridad que ayudan a cerrar...
Acabo de aplicar el parche de seguridad PATCH_SUPEE-5344_CE_1.8.0.0_v1-2015-02-10-08-10-38.sh Como no tengo acceso SSH al servidor web, el proveedor hizo el trabajo por mí. ¿Cómo puedo verificar por mí mismo si todo salió bien? Estoy en Magento CE
Se ha lanzado el nuevo parche Magento 1, SUPEE-10415 . Este parche proporciona protección contra varios tipos de problemas relacionados con la seguridad. Página de información: https://magento.com/security/patches/supee-10415 Página de descarga:
Un nuevo parche de seguridad está disponible para Magento 1, que aborda 13 problemas de APPSEC https://magento.com/security/patches/supee-10266 ¿Qué problemas comunes debe tener en cuenta al aplicar este parche? SUPEE-10266, Magento Commerce 1.14.3.6 y Open Source 1.9.3.6 contienen múltiples...
Magento recomienda no usar plantillas a través de enlaces simbólicos: Advanced > Developer > Template Settings > Allow Symlinks ¡Advertencia! No se recomienda habilitar esta función en entornos de producción porque representa un riesgo potencial de seguridad. Hasta hoy no puedo ver...
Después de semanas de esperar el parche hoy (27.10.2015), se lanzó: SUPEE-6788 Se repararon muchas cosas y también se recomienda revisar los módulos instalados para detectar posibles vulnerabilidades. Abro esta publicación para obtener algunas ideas sobre cómo aplicar el parche. ¿Cuáles son los...
Sé que Magento 2 tiene varios métodos disponibles para proteger la plantilla: $block->escapeHtml() $block->escapeQuote() $block->escapeUrl() $block->escapeXssInUrl() Pero me pregunto cuándo usar cada uno de esos
Dado que Magento utiliza el / downloader como una forma de instalar programas convenientemente a través de Magento Connect Manager , es evidente que esto también es un problema de seguridad, ya que permite la posibilidad de que los bots o personas intenten aprender las credenciales para la...
Hoy, 04.08.2015 se lanzó un nuevo parche de seguridad, algunos colegas y yo estábamos revisando el parche, y siempre es bueno tener una discusión sobre lo que cambió, ¿alguien sabe cuáles son los posibles ataques que podrían afectar y la tienda sin parchear? ¿Que es lo peor que puede...
Magento ha lanzado un nuevo parche de seguridad para M1 y actualizaciones para M1 y M2. ¿Qué problemas comunes debe tener en cuenta al aplicar este parche / actualización? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Esta debería ser la última versión de la serie 2.1...
Es muy frecuente que tomemos un sitio de otra empresa y ahora estamos atrapados con un conglomerado de código y potencialmente docenas de personas que han trabajado en un sitio. Estoy buscando una lista de artículos para pedirle a una persona de seguridad para asegurarse de que el sitio de Magento...
¿Existe un ayudante de Magento incorporado para escapar de los datos de plantilla de salida para evitar XSS? ¿O debería usar el PHP htmlspecialcharso las
OK, alguien tiene que preguntar esto: hoy, 7/7/2015 se ha lanzado un nuevo parche de seguridad para Magento <1.9.2. ¡actualiza tus tiendas lo antes posible! ¿Pero qué ha cambiado? ¿Existen vulnerabilidades conocidas de los problemas de seguridad cubiertos? ¿Qué es lo peor que pudo haber...