Security Update (2018-09) für Shops von GX2 2.1.0.0 - GX3 3.10.0.3 v1.1

Liebe Shopbetreiber,

es gibt heute ein vorsorgliches Sicherheitsupdate für eine ganze Reihe von Shopversionen, Ihr findet es im Downloadbereich des Kundenportals bei den Updates.

Wichtig: Es handelt sich bei diesem Paket um eine aktualisierte Version des letzten Security Updates (Security Update (2018-09) für Shops von GX2 2.1.0.0 - GX3 3.10.0.2), in dem nun noch weitere Sicherheitsverbesserungen enthalten sind. Jeder, der das Security Update (2018-09) für Shops von GX2 2.1.0.0 - GX3 3.10.0.2 bereits installiert hat, sollte trotzdem also auch dieses Paket installieren, um alle bekannten Sicherheitslücken zu schließen.

Das Sicherheitsupdate ist für alle GX2 Shopversionen von inklusive GX2 2.1.0.0 bis zum letzten 2.7.4.2, ausserdem für alle GX3 Shops in den Versionen GX3 3.0.0.0 bis inklusive 3.10.0.3.

Die Sicherheitsverbesserungen sind im in Kürze erscheinenden Master Update 3.10.0.4 direkt enthalten. Diese neue Shopversion und zukünftige brauchen damit nicht gepatched zu werden.

Auch wenn wir von keiner Ausnutzung der Schwachstellen wissen, empfehlen wir euch eure Shops umgehend upzudaten.

Zur Erklärung:
Wir bekamen vor kurzem eine Nachricht eines netten "White-Hat-Hackers", der uns auf einen möglichen Angriffsvektor im Shop hinwies. White-Hat-Hacker bedeutet dabei, dass jemand nichts gemeines mit seinem Wissen anstellt, sondern wenn er etwas findet die betroffenen Betreiber kontaktiert, und nett um Behebung der Schwachstelle bittet. Das landete also bei einem Shopbetreiber, der wiederum uns Bescheid gegeben hat. Da uns Sicherheit enorm wichtig ist, haben wir beschlossen die Sache sofort zu behandeln und zügig Abhilfe für alle zu liefern.

Wir danken https://twitter.com/cyberanteater für die professionelle und angenehme Kooperation!

Mit diesem Update stellen wir nun allen die Lösung bereit, so dass ihr eure Shops sichern könnt.

Wir gehen davon aus, dass die Problematik bisher nur im kleinen Kreis (bei uns und dem Entdecker) bekannt ist, es gibt keine Attacken oder Ausnutzungen auf reale Shops von denen wir wissen.

Der Patch selbst ist relativ einfach zu installieren, eine Installationsanleitung ist im Paket enthalten. Für diejenigen, die das dennoch nicht selber machen möchten, bieten wir die Installation als günstige Dienstleistung an. Ihr könnt den Service per Button im Portal bei uns buchen.

Der Patch ist über unsere Systeme auch ohne ein aktives Kundenkonto downloadbar, wir möchten, dass jeder Gambio Shopbetreiber Zugang dazu hat.

https://www.gambio.de/758jQ