Sikkerhed · 19
Magento er et af de mest angrebne webshop-systemer. Sådan rydder vi op og lukker den sårbarhed, der blev brugt.
Kontakt osMagento og Adobe Commerce er et hyppigt mål for Magecart-angreb, hvor en skimmer lægges ind på checkout. Angribere udnytter kendte sårbarheder hurtigt, når de offentliggøres. Et eksempel er CosmicSting (CVE-2024-34102) fra juni 2024, en kritisk sårbarhed, der uden login kunne bruges til at læse filer på serveren, herunder shoppens krypteringsnøgle, og som Adobe rettede i sikkerhedsbulletin APSB24-40. Sårbarheden er med på CISA's liste over aktivt udnyttede sårbarheder.
Vi begrænser skaden og sikrer en kopi af shop, database og logs. Derefter gennemgår vi version og patches mod Adobes sikkerhedsbulletiner, filer mod rene kopier, databasen, herunder konfigurationsfelter som design/head/includes, hvor skimmere ofte indsættes, databasetriggere, cron-jobs og administratorbrugere og API-integrationer. Fordi nogle angreb læser krypteringsnøglen, roterer vi den sammen med alle adgange og tokens.
Bagefter er shoppen ren, patchet og hærdet: administratorstien er ikke standard, admin kræver MFA, ubrugte integrationer er fjernet, og checkout har Content Security Policy og overvågning. Kører I en version, hvor almindelig support er slut, lægger vi en opgraderingsplan; Magento Open Source 2.4.6 har ikke fået almindelig support siden august 2026, og 2.4.7, 2.4.8 og 2.4.9 er i almindelig support.
Shoppen sættes i vedligeholdelse, en kopi af filer, database og logs gemmes, og adgange skiftes.
Patches, filer, database, triggere, cron, admin-brugere og integrationer gennemgås, og indgangen findes.
Skimmere og bagdøre fjernes, sikkerhedspatches lægges på, krypteringsnøgle, adgange og tokens roteres.
Shoppen åbnes med hærdet admin, Content Security Policy og overvågning. I får rapport og opgraderingsplan.
I konfigurationstabellen core_config_data, fx i felter til ekstra kode i head eller footer, i CMS-blokke, i JavaScript-filer i temaet og static-mappen, og i ændrede PHP-filer. Nogle infektioner genopretter sig selv via databasetriggere eller cron-jobs, så de kommer tilbage, når de er slettet. Vi gennemgår alle disse steder og sammenligner med en ren kopi af samme version.
Sårbarheder som CosmicSting kan give adgang til krypteringsnøglen i app/etc/env.php, og med den kan der laves gyldige adgangstokens. Efter et sådant angreb er det ikke nok at skifte admin-adgangskoder; nøglen roteres, integrationstokens fornyes, og admin-brugere og integrationer gennemgås for ukendte konti.
Adobe udgiver sikkerhedsbulletiner for Magento og Adobe Commerce, og de vigtigste rettelser skal på inden for få dage. Vi holder øje med bulletinerne og lægger patches på efter test på staging. Er versionen ude af almindelig support, får den ikke rettelser, og så er opgradering den eneste vej.
Et eksempel fra virkeligheden
En Magento 2-shop, der ikke havde fået patches i over et år, blev kontaktet af sin betalingsudbyder. Undersøgelsen viste, at CosmicSting-patchen manglede, og at der lå en skimmer i et konfigurationsfelt til ekstra kode i sidens head, samt en databasetrigger, der genindsatte den. Vi lukkede shoppen, sikrede kopi og logs, fjernede skimmer og trigger, lagde de manglende patches på, roterede krypteringsnøgle, adgange og integrationstokens og genåbnede med Content Security Policy. Opgraderingen til en understøttet version blev planlagt.
Mere inden for Sikkerhed
O 
M 
B 
L 
S 
H 
Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.
Se alle cases
All-around design, udvikling, branding, strategi og søgemaskineoptimering
Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.
Avanceret Google Tag Manager setup til konverteringstracking
Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.
Ofte stillede spørgsmål
Sæt shoppen i vedligeholdelsestilstand, gem en kopi af filer, database og logs, og skift adgange til admin, server, database og integrationer. Kontakt betalingsudbyderen ved mistanke om kortdata, tjek Sikkerhedsproblemer i Google Search Console, og vurder anmeldelse til Datatilsynet inden 72 timer, hvis kundedata kan være berørt.
Nej, hvis shoppen allerede er kompromitteret. Patchen lukker hullet, men fjerner ikke skimmere, bagdøre eller adgange, angriberen har oprettet, og hvis krypteringsnøglen er læst, skal den roteres. Vi patcher, rydder op og roterer.
Afregnes efter tid og starter typisk omkring 15.000 kr., fordi Magento har flere steder at gemme kode end de fleste platforme. En opgradering prissættes separat.
Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.
Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.
Nødvendige cookies får siden til at virke. Statistik og markedsføring sætter vi kun med dit samtykke. Du kan altid ændre valget nederst på siden. Læs cookiepolitikken.
