Magento ha lanzado un nuevo parche de seguridad para M1 y actualizaciones para M1 y M2. Estas versiones incluyen correcciones de seguridad críticas. "Recomendamos encarecidamente que todos los comerciantes actualicen lo antes posible". ¿Qué problemas debo tener en cuenta al actualizar o aplicar...
Tengo una URL de administrador personalizada, todavía vi a alguien tratando de iniciar sesión en admin. Incluso lo cambié, y poco después se intentó el siguiente inicio de sesión. ¿Cómo podría suceder esto, pensé que es
Hoy, un amigo me alertó sobre una actualización de seguridad crítica para Magento: SUPEE-5344 . No vi ningún artículo sobre este parche en los principales sitios web de TI. Incluso si busco en Google esta actualización, veo páginas SE sobre esta actualización, pero no hay información de...
Nota: Este problema parece aplicarse a todas las versiones de Magento que recibieron el parche SUPEE-6788. Verás en mi respuesta que ambos .htaccess y .htaccess.samplenecesitan ser restaurados para que el parche tenga éxito. Estoy trabajando en aplicar el parche SUPEE-6788 a un sitio CE 1.7.0.2...
SUPEE-10888 es un nuevo parche de seguridad para Magento 1 que aborda 12 problemas de seguridad. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 y Open Source 1.9.3.10 contienen múltiples mejoras de seguridad que ayudan a cerrar las secuencias de...
Entiendo que magento dice tener / var y / media en 700 para carpetas y 600 para archivos, pero cuando hago esto, rompe ciertas partes de mi sitio. Tengo curiosidad por ver qué permisos usa la mayoría de las personas para estas
En una instalación limpia y vainilla de Magento 1.9.2.4, parcheada con SUPEE-8788, SUPEE-9652 y SUPEE-9767, y con la nueva configuración 'Habilitar validación de clave de formulario al finalizar la compra' activada, luego de un pago exitoso del registro del nuevo cliente en el pago predeterminado...
Mi entorno de desarrollo de Magento 2 comenzó a molestarme con el siguiente mensaje de error Su servidor web está configurado incorrectamente y permite el acceso no autorizado a archivos confidenciales. Por favor contacte a su proveedor de hosting ¿Alguien ha rastreado ¿Qué controles de...
Tengo una página que enumeré productos, eso es todo. Es una especie de catalog/view.phtmlclon. Solo incluido app/Mage.php. En esta página uso Mage::getSingleton('core/session')->getFormKey(); pero es diferente al formulario de otra página ¿Qué estoy haciendo
Estoy trabajando con un sitio que creo que ha sido pirateado para recopilar datos de tarjetas de crédito de clientes, pero no puedo estar seguro. Yo no encuentro ningún código sospechoso en los lugares comunes que he visto se sugiere en varios artículos. Me hice encontrar un sospechoso "roto"...
¿Cuál es la fecha de lanzamiento de Magento Community Edition 1.9.2? En la publicación oficial de Magento dicen que se lanzará en "las próximas semanas", lo cual es algo vago. ¿Alguien sabe una fecha de lanzamiento (no oficial)? Magento EE 1.14.2 ya está disponible y he visto que todos los...
Magento ha lanzado su parche de seguridad SUPEE-9652, para Magento 1.x CE y EE Solo quiero saber cuáles son los posibles problemas después de aplicar este parche de seguridad y ¿Cuáles son los nuevos cambios en este parche de
Algunos días antes de que mi sitio Magento community edition 1.8.1 sea pirateado, porque llegamos tarde a aplicar el parche . encontramos que ciertos archivos fueron cambiados esos son index.php [los hackers le agregaron un código]. get.php js / index.php js / lib / ccard.js lib / Varien /...
SUPEE-10975 ha sido lanzado, sería genial saber si alguien tiene algún problema al intentar aplicar esto, ¿entrará en conflicto con el parche más reciente que agrega soporte 7.2? Hasta ahora, estos son los archivos modificados que puedo ver
Recientemente me hice cargo de la gestión de una tienda Magento. Ayer recibimos un correo electrónico de una empresa de TI que indica que nuestra tienda no era segura. Aunque dudo de la legitimidad del correo electrónico, mostró el último pedido en la tienda, la cantidad de clientes registrados y...
Magento tiene desde versiones recientes a form_keycomo parte de la acción agregar al carrito, para protegerse contra los ataques CSRF. Así que ahora me pregunto si es realmente necesario para este lugar, y por qué, o mejor dicho, contra qué escenarios específicos debería
Al unir tablas, uso modelos SQL de Zend Framework. Como ejemplo, modifiqué mi código real, pero creo que obtendrá el punto: $this->getSelect()->join( array('sections' => $sectionsTableName), 'main_table.banner_id = pages.banner_id', array() ) ->where("sections.section= '$section'...
Un nuevo parche de seguridad está disponible para Magento 1, que aborda 25 problemas de APPSEC https://magento.com/security/patches/supee-10752 ¿Qué problemas comunes debe tener en cuenta al aplicar este parche? SUPEE-10752, Magento Commerce 1.14.3.9 y Open Source 1.9.3.9 contienen múltiples...
De acuerdo con la vulnerabilidad SWF / Flash enumerada en: http://appcheck-ng.com/unpatched-vulnerabilites-in-magento-e-commerce-platform/ que verifiqué aún existe en Magento 1.9.1.0, ¿cuál es el mejor método para abordar esto? ¿Algún problema con el bloqueo o la restricción del acceso a estos...
Estoy usando el Magento 2.1.6 y quiero aplicar el parche CE-MAGETWO-67805.patch. ¿Cómo puedo aplicar los archivos *